В XWEB EVO — устройствах Dixell/Copeland для управления холодильным оборудованием — ежедневный пароль можно вычислить по сведениям, которые сама система отдаёт без входа. VulnCheck 13 ноября опубликовала разбор 14 уязвимостей и показала путь к максимальным правам root на стенде с прошивкой 5.8.8. Исследование касается оборудования, программную поддержку которого производитель уже прекратил.

Смена пароля каждый день здесь не создаёт нового секрета. По описанию уязвимости, административный пароль рассчитывается из даты и MAC-адреса — идентификатора сетевого интерфейса. Оба значения доступны до авторизации. От того же суточного значения зависит и пароль root, дающий полный доступ к операционной системе. Автор восстановил тестовые системы из прошивок производителя: старую 5.2.3 для прежних способов атаки и эмулируемую 5.8.8 для цепочки с вычислением пароля. Это лабораторный результат, а не отчёт о захвате всех устройств этой серии.

Отдельно VulnCheck зафиксировала попытки применить две другие ошибки на своих датчиках-приманках. С вечера 12 ноября один адрес отправил 125 запросов к механизму записи конфигурации, а ранним утром 13 ноября другой — четыре запроса проверки выполнения команды. Эти наблюдения не устанавливают число пострадавших установок или физический ущерб. Связь новых ошибок с прежними атаками на магазины и хранилища крови не доказана; это также отдельное исследование от недавно описанных ошибок памяти в Danfoss.

Copeland в официальном бюллетене прекратила программное сопровождение всей серии XWEB EVO с 16 марта 2026 года, включая выпуск исправлений безопасности. Производитель предлагает переход на XWEB PRO, а до замены — ограничение сетевого доступа и усиленный мониторинг. Устройства продолжают работать, но ждать обычного обновления, которое устранит найденные ошибки, действующая политика поддержки не позволяет.