Résumé
Le 8 mai 2025, une faille grave a été découverte dans les versions antérieures à 4.2 des appareils Danfoss AK-SM 8xxA. Cette vulnérabilité, classée CVE-2025-41450, permet à un attaquant malveillant de contourner les mécanismes de sécurité pour accéder à des informations sensibles ou exécuter des actions non autorisées. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible, ce qui facilite son utilisation par des cybercriminels.
Solutions
Pour se protéger, il est urgent de mettre à jour les appareils concernés vers la version 4.2 ou supérieure, comme le recommande le fabricant.
Dernière mise à jour : 20/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 8,2/10
EPSS : 0,35%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 17/10/2026
Date de détection de l’exploit : 14/10/2026
Systèmes affectés
Séries AK-SM 8xxA (versions avant 4,2).
Documentation
• NIST NVD