CVE-2026-22924
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w SIMATIC CN 4100 (wersje przed V5.0) pozwala nieuwierzytelnionym atakującym na wyczerpanie zasobów poprzez nieograniczone połączenia. Może to prowadzić do zakłócenia normalnej pracy urządzenia.
Ocena ryzyka
Atakujący może spowodować niedostępność systemu (DoS) lub wykonać nieautoryzowane działania, co zagraża dostępności i integralności systemu sterowania.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji V5.0 lub nowszej. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp sieciowy do urządzenia tylko do zaufanych hostów.
Inne podatności w SIMATIC CN 4100
Zobacz wszystkie- CVE-2026-22925Wysokie
Podatność w SIMATIC CN 4100 (wersje przed V5.0) pozwala na wyczerpanie zasobów poprzez wysłanie dużej liczby pakietów TCP SYN. Atakujący może spowodować niedostępność usługi i warunki odmowy usługi (DoS).
- CVE-2025-40941Średnie
Urządzenia SIMATIC CN 4100 (wszystkie wersje przed V4.0.1) ujawniają informacje o serwerze w swoich odpowiedziach. Atakujący z dostępem sieciowym może uzyskać przydatne informacje, zwiększając prawdopodobieństwo ukierunkowanych ataków.
- CVE-2025-40940Średnie
W SIMATIC CN 4100 (wszystkie wersje < V4.0.1) występuje niespójne zachowanie SNMP, takie jak nieoczekiwana dostępność usług i zawodne przetwarzanie konfiguracji między wersjami protokołu. Może to pozwolić atakującemu na dostęp do wrażliwych danych.
- CVE-2025-40939Średnie
W urządzeniu SIMATIC CN 4100 (wszystkie wersje poniżej V4.0.1) port USB pozwala na nieuwierzytelnione połączenia. Osoba z fizycznym dostępem do urządzenia może wywołać restart powodujący odmowę usługi.
- CVE-2025-40938Wysokie
W urządzeniu SIMATIC CN 4100 (wszystkie wersje poniżej V4.0.1) stwierdzono przechowywanie poufnych informacji w firmware. Może to umożliwić atakującemu dostęp do tych informacji i ich niewłaściwe wykorzystanie.
- CVE-2025-40937Wysokie
W SIMATIC CN 4100 (wszystkie wersje < V4.0.1) aplikacja nieprawidłowo waliduje parametry wejściowe w swoim API REST, co prowadzi do niewłaściwego obsługiwania nieoczekiwanych argumentów. Może to pozwolić uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z ograniczonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V5.0). The affected application does not properly restrict unauthenticated connections and is susceptible to resource exhaustion conditions. This could allow an attacker to disrupt normal operations or perform unauthorized actions, potentially impacting system availability and integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS