CVE-2024-32741

Versões do SIMATIC CN 4100 anteriores à V3.0

Foi identificada uma vulnerabilidade no dispositivo SIMATIC CN 4100, que contém uma senha codificada de forma rígida usada para o usuário privilegiado do sistema root e para o carregador de inicialização GRUB por padrão. Esse problema está relacionado ao uso de credenciais pré-instaladas. Se um invasor conseguir quebrar o hash da senha, ele poderá obter acesso root ao dispositivo, permitindo o acesso não autorizado com privilégios de root.

Para versões anteriores à V3.0, considere alterar a senha padrão do usuário root e do carregador de inicialização GRUB para uma senha forte e exclusiva, a fim de impedir o acesso não autorizado. Como solução temporária, restrinja o acesso ao dispositivo para minimizar o risco de exploração.