▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Lieferketten-Kompromittierung — Thema: supply chain | Ereignisbeleg: attacks on, targeted+10
- Betrifft KRITIS-nahe Branche: healthcare+5
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
- Fuer 2 erkannte CVE(s) liegt noch kein CVSS-Basiswert vor (NVD-Rueckstau).
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Forescout warns internet-exposed refrigeration controls could enable attacks on food supply chains and hospitals
Forescout warnt vor Tausenden von internetoffenen Kühlsteuerungen, die Cyberangriffe auf Lebensmittelversorgungsketten und Krankenhäuser ermöglichen könnten. Bereits wurden über 700 französische Supermärkte betroffen, wo Angreifer die Temperatur manipulierten und so Lebensmittelverluste verursachten. Unternehmen, die solche Systeme nutzen, sollten dringend ihre Authentifizierungsmechanismen überprüfen und bekannte Schwachstellen beheben, insbesondere bei älteren Systemen.
SecBoard-Einordnung
Die Manipulation von Kühlsteuerungen kann zu erheblichen Lebensmittelverlusten, Unterbrechungen der Lieferkette und potenziellen Gesundheitsrisiken in Krankenhäusern führen, wo die Kühlung von Medikamenten und Proben kritisch ist.
Realistisch schlimmster Fall: Ein großflächiger Angriff könnte die Kühlketten von Lebensmittelversorgern und Krankenhäusern stören, was zu massiven Produktverlusten, finanziellen Schäden und potenziellen Gefahren für die öffentliche Gesundheit führen könnte.
Empfehlung: Überprüfen und sichern Sie umgehend alle internetoffenen Kühlsteuerungen, stärken Sie Authentifizierungsmechanismen und patchen Sie bekannte Schwachstellen, insbesondere bei älteren Systemen.
Im erfassten Bestand
- ▸CVE-2025-41451 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- unbekannt
- EPSS
- 3.1%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- CVSS
- unbekannt
- EPSS
- 0.7%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
Betroffen
Organisationen, die internetoffene Kühlsteuerungen nutzen, insbesondere in Lebensmittelversorgungsketten und Krankenhäusern. Über 700 französische Supermärkte waren bereits betroffen.
Prüfen
3- ▸Überprüfen Sie, ob Kühlsteuerungen direkt über das Internet erreichbar sind und ob Management-Schnittstellen unzureichend gesichert sind.
- ▸Auditieren Sie Authentifizierungsmechanismen auf allen Kühlsteuerungssystemen, um schwache oder Standard-Anmeldeinformationen zu identifizieren.
▸ 1 weitere▾ weniger
- ▸Scannen Sie Systeme auf bekannte Schwachstellen, insbesondere in älteren oder nicht gepatchten Kühlsteuerungssystemen.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische CVEs oder Exploits, die von den Angreifern genutzt wurden, sind nicht genannt.
- ▸Die genaue Art der Authentifizierungsschwächen ist nicht spezifiziert.
- ▸Die geografische Reichweite der betroffenen Supermärkte außerhalb Frankreichs ist nicht angegeben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir VPN extern erreichbar?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Tausende von internetoffenen Kühlsteuerungen“
„Lebensmittelverluste verursachten“
„Angreifer die Temperatur manipulierten und so Lebensmittelverluste verursachten“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
Branchenlage