CVE-2025-40578

Nome do Software Vulnerável e Versões Afetadas: SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (Todas as versões)

Descrição: Foi identificada uma falha no tratamento de múltiplos pacotes Profinet recebidos em rápida sucessão. Um atacante remoto não autenticado pode explorar esta falha enviando múltiplos pacotes em um intervalo de tempo muito curto, resultando na queda do processo dcpd.

Recomendações: Para o SCALANCE LPE9403 (6GK5998-3GS00-2AC2), como medida paliativa temporária, considere implementar a limitação de taxa nos pacotes Profinet recebidos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.