Betroffen ist die Steuerungsreihe Danfoss AK-SM 8xxA, die typischerweise zur Überwachung und Regelung von Kälte- und Gebäudetechnik eingesetzt wird. Das Gerät prüft die Identität von Nutzern beziehungsweise anfragenden Systemen nicht zuverlässig: Die Authentifizierung ist fehlerhaft umgesetzt, sodass sich Schutzmechanismen umgehen lassen und ein Angreifer Zugriff erlangen kann, ohne über gültige Zugangsdaten zu verfügen. Da solche Systemmanager zentral in Anlagen eingebunden sind und häufig über das Netzwerk oder sogar aus dem Internet erreichbar sind, kann ein unberechtigter Zugriff die Kontrolle über angeschlossene Steuerungsfunktionen und die darin verarbeiteten Betriebsdaten bedeuten. Der Hersteller hat den Fehler in einer neueren Softwarefassung behoben.