CVE-2025-40940
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W SIMATIC CN 4100 (wszystkie wersje < V4.0.1) występuje niespójne zachowanie SNMP, takie jak nieoczekiwana dostępność usług i zawodne przetwarzanie konfiguracji między wersjami protokołu. Może to pozwolić atakującemu na dostęp do wrażliwych danych.
Ocena ryzyka
Może dojść do naruszenia poufności danych poprzez nieautoryzowany dostęp.
Rekomendacja
Zaktualizuj oprogramowanie do wersji V4.0.1 lub nowszej.
Inne podatności w SIMATIC CN 4100
Zobacz wszystkie- CVE-2026-22924Krytyczne
Podatność w SIMATIC CN 4100 (wersje przed V5.0) pozwala nieuwierzytelnionym atakującym na wyczerpanie zasobów poprzez nieograniczone połączenia. Może to prowadzić do zakłócenia normalnej pracy urządzenia.
- CVE-2026-22925Wysokie
Podatność w SIMATIC CN 4100 (wersje przed V5.0) pozwala na wyczerpanie zasobów poprzez wysłanie dużej liczby pakietów TCP SYN. Atakujący może spowodować niedostępność usługi i warunki odmowy usługi (DoS).
- CVE-2025-40941Średnie
Urządzenia SIMATIC CN 4100 (wszystkie wersje przed V4.0.1) ujawniają informacje o serwerze w swoich odpowiedziach. Atakujący z dostępem sieciowym może uzyskać przydatne informacje, zwiększając prawdopodobieństwo ukierunkowanych ataków.
- CVE-2025-40938Wysokie
W urządzeniu SIMATIC CN 4100 (wszystkie wersje poniżej V4.0.1) stwierdzono przechowywanie poufnych informacji w firmware. Może to umożliwić atakującemu dostęp do tych informacji i ich niewłaściwe wykorzystanie.
- CVE-2025-40937Wysokie
W SIMATIC CN 4100 (wszystkie wersje < V4.0.1) aplikacja nieprawidłowo waliduje parametry wejściowe w swoim API REST, co prowadzi do niewłaściwego obsługiwania nieoczekiwanych argumentów. Może to pozwolić uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z ograniczonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). The affected application exhibits inconsistent SNMP behavior, such as unexpected service availability and unreliable configuration handling across protocol versions. This could allow an attacker to access sensitive data, potentially leading to a breach of confidentiality.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS