PT-2025-49844 · Siemens · Simatic Cn 4100
CVE-2025-40939
·
Publicado
2025-12-09
·
Atualizado
2025-12-09
CVSS v2.0
4.9
Média
| Vetor | AV:L/AC:L/Au:N/C:N/I:N/A:C |
Nome do Software Vulnerável e Versões Afetadas
SIMATIC CN 4100 versões anteriores à 4.0.1
Descrição
O dispositivo SIMATIC CN 4100 possui uma porta USB que permite conexões não autenticadas. Um atacante com acesso físico pode explorar isso para provocar uma reinicialização, potencialmente causando uma condição de negação de serviço.
Recomendações
Atualize para a versão 4.0.1 ou posterior.
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simatic Cn 4100