CVE-2025-40941
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Urządzenia SIMATIC CN 4100 (wszystkie wersje przed V4.0.1) ujawniają informacje o serwerze w swoich odpowiedziach. Atakujący z dostępem sieciowym może uzyskać przydatne informacje, zwiększając prawdopodobieństwo ukierunkowanych ataków.
Ocena ryzyka
Ryzyko ujawnienia szczegółów technicznych systemu, co może ułatwić atakującemu przygotowanie precyzyjnych ataków na infrastrukturę przemysłową.
Rekomendacja
Zaktualizuj oprogramowanie SIMATIC CN 4100 do wersji V4.0.1 lub nowszej. Ogranicz dostęp sieciowy do urządzeń i monitoruj ruch pod kątem podejrzanych aktywności.
Inne podatności w SIMATIC CN 4100
Zobacz wszystkie- CVE-2026-22924Krytyczne
Podatność w SIMATIC CN 4100 (wersje przed V5.0) pozwala nieuwierzytelnionym atakującym na wyczerpanie zasobów poprzez nieograniczone połączenia. Może to prowadzić do zakłócenia normalnej pracy urządzenia.
- CVE-2026-22925Wysokie
Podatność w SIMATIC CN 4100 (wersje przed V5.0) pozwala na wyczerpanie zasobów poprzez wysłanie dużej liczby pakietów TCP SYN. Atakujący może spowodować niedostępność usługi i warunki odmowy usługi (DoS).
- CVE-2025-40940Średnie
W SIMATIC CN 4100 (wszystkie wersje < V4.0.1) występuje niespójne zachowanie SNMP, takie jak nieoczekiwana dostępność usług i zawodne przetwarzanie konfiguracji między wersjami protokołu. Może to pozwolić atakującemu na dostęp do wrażliwych danych.
- CVE-2025-40939Średnie
W urządzeniu SIMATIC CN 4100 (wszystkie wersje poniżej V4.0.1) port USB pozwala na nieuwierzytelnione połączenia. Osoba z fizycznym dostępem do urządzenia może wywołać restart powodujący odmowę usługi.
- CVE-2025-40938Wysokie
W urządzeniu SIMATIC CN 4100 (wszystkie wersje poniżej V4.0.1) stwierdzono przechowywanie poufnych informacji w firmware. Może to umożliwić atakującemu dostęp do tych informacji i ich niewłaściwe wykorzystanie.
- CVE-2025-40937Wysokie
W SIMATIC CN 4100 (wszystkie wersje < V4.0.1) aplikacja nieprawidłowo waliduje parametry wejściowe w swoim API REST, co prowadzi do niewłaściwego obsługiwania nieoczekiwanych argumentów. Może to pozwolić uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z ograniczonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V4.0.1). The affected devices exposes server information in its responses. This could allow an attacker with network access to gain useful information, increasing the likelihood of targeted attacks.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS