CVE-2025-40570 in SIPROTEC 5 6MD84
Riassunto
di VulDB • 18/06/2026
È stata identificata una vulnerabilità in SIPROTEC 5 6MD84 (CP300) (Tutte le versioni = V7.80 < V10.0), SIPROTEC 5 7VU85 (CP300) (Tutte le versioni < V10.0) e SIPROTEC 5 Compact 7SX800 (CP050) (Tutte le versioni < V10.0). I dispositivi interessati non limitano correttamente la larghezza di banda per i pacchetti di rete in arrivo tramite la loro porta USB locale. Ciò potrebbe consentire a un attaccante con accesso fisico di inviare pacchetti appositamente creati ad alta larghezza di banda ai dispositivi colpiti, costringendoli così ad esaurire la memoria e a smettere di rispondere a qualsiasi traffico di rete attraverso la porta USB locale. I dispositivi interessati si resettano automaticamente dopo un attacco riuscito. La funzione di protezione non è interessata da questa vulnerabilità.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.