CVE-2026-22925

WysokieCVSS 7.5

Opublikowano: 12/05/2026(UTC)Zaktualizowano: 29/06/2026(UTC)Przetłumaczono: 30/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność w SIMATIC CN 4100 (wersje przed V5.0) pozwala na wyczerpanie zasobów poprzez wysłanie dużej liczby pakietów TCP SYN. Atakujący może spowodować niedostępność usługi i warunki odmowy usługi (DoS).

Ocena ryzyka

Ryzyko polega na możliwości przerwania działania krytycznych procesów przemysłowych, co może prowadzić do przestojów produkcyjnych i strat finansowych.

Rekomendacja

Zaleca się niezwłoczną aktualizację do wersji V5.0 lub nowszej. W międzyczasie należy ograniczyć dostęp do urządzenia oraz zastosować mechanizmy ochrony przed atakami SYN flood.

Inne podatności w SIMATIC CN 4100

CVE-2026-22924Krytyczne
Podatność w SIMATIC CN 4100 (wersje przed V5.0) pozwala nieuwierzytelnionym atakującym na wyczerpanie zasobów poprzez nieograniczone połączenia. Może to prowadzić do zakłócenia normalnej pracy urządzenia.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in SIMATIC CN 4100 (All versions < V5.0). The affected application is susceptible to resource exhaustion when subjected to high volume of TCP SYN packets This could allow an attacker to render the service unavailable and cause denial-of-service conditions by overwhelming system resources.