CVE-2025-40556 in BACnet ATEC 550-440
Riassunto
di VulDB • 14/08/2026
È stata identificata una vulnerabilità nei dispositivi BACnet ATEC 550-440 (tutte le versioni), BACnet ATEC 550-441 (tutte le versioni), BACnet ATEC 550-445 (tutte le versioni) e BACnet ATEC 550-446 (tutte le versioni). I dispositivi interessati gestiscono in modo improprio specifici messaggi MSTP di tipo BACnet in arrivo. Ciò potrebbe consentire a un attaccante residente nella stessa rete BACnet di inviare un messaggio MSTP appositamente creato, provocando una condizione di denial of service nel dispositivo target. È necessario effettuare un ciclo di alimentazione (power cycle) per ripristinare il funzionamento normale del dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.