Betroffen ist die Web-Oberfläche der Danfoss AK-SM8xxA-Serie, einer Steuerungsreihe für Kälte- und Gebäudetechnik. Ein Angreifer, der sich zuvor an der Oberfläche angemeldet hat, kann bestimmte Konfigurationseinstellungen des Systems von außen beeinflussen. Das Gerät verarbeitet die daraus entstehenden Ausnahmesituationen nicht korrekt, sodass die Steuerung in einen Fehlerzustand gerät und ihren Dienst einstellt. Ergebnis ist eine Denial-of-Service-Situation: Die Web-Oberfläche beziehungsweise das Gerät ist nicht mehr nutzbar, bis es wieder in einen funktionsfähigen Zustand gebracht wird. Da die Ausnutzung gültige Anmeldedaten voraussetzt, kommen vor allem Angreifer in Betracht, die bereits Zugang zum Verwaltungsnetz oder zu Zugangsdaten haben. In der Gebäude- und Kältetechnik kann der Ausfall einer solchen Steuerung unmittelbare Folgen für den überwachten Betrieb haben.