Les chercheurs de Claroty ont découvert plusieurs failles dans l’interface web des contrôleurs de réfrigération Danfoss AK-SM 800A, dont un mécanisme permettant de contourner l’authentification et une injection de commandes menant à l’exécution de code à distance. Des milliers d’appareils étaient accessibles depuis Internet. Danfoss a corrigé ces vulnérabilités avec le firmware R4.3.1 et recommande sa mise à jour.