En una docena de economatos militares usanos ya pasó lo mismo en agosto.
Congelar el controlador, descongelar los alimentos: a la búsqueda de vulnerabilidades en los controladores de refrigeración de Danfoss
9 de agosto de 2026
Los controladores Danfoss AK-SM 800A se utilizan ampliamente para gestionar la infraestructura de refrigeración en supermercados, instalaciones de almacenamiento en frío, almacenes y otros entornos comerciales. Dado que estos sistemas permiten una gestión centralizada de los equipos de refrigeración, cualquier vulneración de la interfaz de gestión puede acarrear importantes consecuencias operativas.
Team82 investigó la superficie de ataque de la plataforma Danfoss AK-SM 800A e identificó múltiples vulnerabilidades que afectaban a la interfaz de gestión web integrada. Team82 comunicó las vulnerabilidades a Danfoss, que las solucionó en una nueva versión del firmware.
Nuestra investigación reveló un mecanismo oculto de autenticación de «código del día» que podría utilizarse indebidamente para eludir la autenticación normal, una vulnerabilidad de inyección de comandos que permite la ejecución remota de código y un problema que permite a los usuarios autenticados inyectar directivas de configuración arbitrarias de Nginx, lo que podría aprovecharse para manipular el tráfico web y provocar una denegación de servicio.
Nuestro análisis comenzó examinando la exposición a Internet de estos dispositivos, donde identificamos miles de interfaces de gestión accesibles públicamente. A continuación, realizamos ingeniería inversa del firmware para reconstruir la arquitectura del servicio web integrado, rastreando finalmente cada vulnerabilidad desde los gestores de solicitudes HTTP hasta la implementación subyacente.
Estos hallazgos demuestran cómo la funcionalidad no documentada, la construcción insegura de comandos y las configuraciones de servidores web modificables dinámicamente pueden combinarse para crear potentes cadenas de ataque contra sistemas ciberfísicos accesibles desde Internet.
.
.
.
El equipo Claroty Team82 informó de forma confidencial a Danfoss sobre estas vulnerabilidades a través de un proceso coordinado de divulgación de vulnerabilidades. Danfoss investigó nuestros hallazgos y lanzó la versión de firmware R4.3.1, que corrige las vulnerabilidades descritas en este estudio.
Los clientes que utilicen los controladores AK-SM 800A afectados deben actualizar a la versión de firmware R4.3.1 o posterior lo antes posible. Las organizaciones también deben evitar exponer las interfaces de gestión directamente a Internet y asegurarse de que el acceso a los servicios administrativos se limite a redes de gestión de confianza o se proteja mediante VPN y otros controles adecuados de segmentación de red.