▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 8.2+15
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2025-41450, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- 3 unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Cyberattack shuts down refrigerators at French supermarkets
Eine Cyberattacke hat die Kühlsysteme mehrerer französischer Supermarktketten, darunter Intermarché und Leclerc, lahmgelegt. Angreifer nutzten Schwachstellen in Danfoss-Kühlsteuerungen, um die Temperaturen zu erhöhen, was zu erheblichen Lebensmittelverlusten führte. Die Pariser Staatsanwaltschaft hat eine Untersuchung eingeleitet, um die Täter zu identifizieren und die Schäden zu klären. Unternehmen sollten ihre Systeme auf bekannte Schwachstellen prüfen und umgehend patchen.
Key Facts
- CVSS
- 8.2 · HIGH
- EPSS
- 0.8%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- The RecordKontextCyberattack disrupts refrigeration at hundreds of French supermarkets
- BleepingComputerKontextCyberattack shuts down refrigerators at French supermarkets
- Industrial CyberKontextIntermarché cyberattack exposes refrigeration security risks as French supermarkets face operational disruption
Der Vorgang wird seit 2 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile