CVE-2025-40555

Nome do Software Vulnerável e Versões Afetadas: Série APOGEE PXC+TALON TC (BACnet) (Todas as versões)

Descrição: Foi identificada uma vulnerabilidade que poderia permitir que um atacante localizado na mesma rede BACnet enviasse uma mensagem especialmente elaborada, resultando em uma condição parcial de Negação de Serviço no dispositivo alvo. Isso ocorre após o dispositivo processar uma solicitação createObject do BACnet específica, fazendo com que ele envie mensagens broadcast BACnet não solicitadas. O problema poderia potencialmente reduzir a disponibilidade da rede BACnet. É necessário realizar um ciclo de energia para restaurar a operação normal do dispositivo.

Recomendações: Para a Série APOGEE PXC+TALON TC (BACnet), considere restringir o acesso à rede BACnet para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, realizar um ciclo de energia no dispositivo pode restaurar sua operação normal após a ocorrência de uma condição de Negação de Serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.