CVE-2025-40575

Nome do Software Vulnerável e Versões Afetadas SCALANCE LPE9403 todas as versões

Descrição Uma vulnerabilidade foi identificada em dispositivos SCALANCE LPE9403, nos quais não há validação adequada dos pacotes Profinet recebidos. Um atacante remoto não autenticado pode explorar essa falha ao enviar um pacote malicioso especialmente elaborado, o que resulta na queda do processo dcpd.

Recomendações Como solução alternativa temporária, considere restringir o acesso aos pacotes Profinet até que uma correção esteja disponível. Evite utilizar o processo vulnerável dcpd nos dispositivos SCALANCE LPE9403 afetados até que a questão seja resolvida. Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.