CVE-2026-22925
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w SIMATIC CN 4100 (wersje przed V5.0) pozwala na wyczerpanie zasobów poprzez wysłanie dużej liczby pakietów TCP SYN. Atakujący może spowodować niedostępność usługi i warunki odmowy usługi (DoS).
Ocena ryzyka
Ryzyko polega na możliwości przerwania działania krytycznych procesów przemysłowych, co może prowadzić do przestojów produkcyjnych i strat finansowych.
Rekomendacja
Zaleca się niezwłoczną aktualizację do wersji V5.0 lub nowszej. W międzyczasie należy ograniczyć dostęp do urządzenia oraz zastosować mechanizmy ochrony przed atakami SYN flood.
Inne podatności w SIMATIC CN 4100
Zobacz wszystkie- CVE-2026-22924Krytyczne
Podatność w SIMATIC CN 4100 (wersje przed V5.0) pozwala nieuwierzytelnionym atakującym na wyczerpanie zasobów poprzez nieograniczone połączenia. Może to prowadzić do zakłócenia normalnej pracy urządzenia.
- CVE-2025-40941Średnie
Urządzenia SIMATIC CN 4100 (wszystkie wersje przed V4.0.1) ujawniają informacje o serwerze w swoich odpowiedziach. Atakujący z dostępem sieciowym może uzyskać przydatne informacje, zwiększając prawdopodobieństwo ukierunkowanych ataków.
- CVE-2025-40940Średnie
W SIMATIC CN 4100 (wszystkie wersje < V4.0.1) występuje niespójne zachowanie SNMP, takie jak nieoczekiwana dostępność usług i zawodne przetwarzanie konfiguracji między wersjami protokołu. Może to pozwolić atakującemu na dostęp do wrażliwych danych.
- CVE-2025-40939Średnie
W urządzeniu SIMATIC CN 4100 (wszystkie wersje poniżej V4.0.1) port USB pozwala na nieuwierzytelnione połączenia. Osoba z fizycznym dostępem do urządzenia może wywołać restart powodujący odmowę usługi.
- CVE-2025-40938Wysokie
W urządzeniu SIMATIC CN 4100 (wszystkie wersje poniżej V4.0.1) stwierdzono przechowywanie poufnych informacji w firmware. Może to umożliwić atakującemu dostęp do tych informacji i ich niewłaściwe wykorzystanie.
- CVE-2025-40937Wysokie
W SIMATIC CN 4100 (wszystkie wersje < V4.0.1) aplikacja nieprawidłowo waliduje parametry wejściowe w swoim API REST, co prowadzi do niewłaściwego obsługiwania nieoczekiwanych argumentów. Może to pozwolić uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z ograniczonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V5.0). The affected application is susceptible to resource exhaustion when subjected to high volume of TCP SYN packets This could allow an attacker to render the service unavailable and cause denial-of-service conditions by overwhelming system resources.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS