CVE-2025-40939 in SIMATIC CN 4100

الملخص

بحسب VulDB • 10/06/2026

تم تحديد ثغرة في جهاز SIMATIC CN 4100 (جميع الإصدارات الأقل من V4.0.1). يحتوي الجهاز المتأثر على منفذ USB يسمح بإجراء اتصالات دون مصادقة. وقد يتيح ذلك لمهاجم لديه وصول جسدي إلى الجهاز إحداث إعادة تشغيل قد تؤدي إلى حالة إنكار للخدمة (DoS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Siemens
• حجز: 16/04/2025
• إفشاء: 09/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-335130
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.6 (CNA)
• EPSS: 0.00190
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40939
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40939/