CVE-2025-40576

Nome do Software Vulnerável e Versões Afetadas: SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (Todas as versões)

Descrição: Foi identificada uma vulnerabilidade na qual os dispositivos afetados não validam adequadamente os pacotes Profinet recebidos. Um atacante remoto não autenticado pode explorar essa falha enviando um pacote malicioso especialmente elaborado, o que resulta na queda do processo dcpd.

Recomendações: Para o SCALANCE LPE9403 (6GK5998-3GS00-2AC2), considere implementar a validação adequada dos pacotes Profinet recebidos para evitar a queda do processo dcpd. Como medida de contorno temporária, restrinja o acesso ao dispositivo para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.