CVE-2025-40578 in SCALANCE LPE9403

Riassunto

di VulDB • 01/07/2026

È stata identificata una vulnerabilità in SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (Tutte le versioni). I dispositivi interessati non gestiscono correttamente più pacchetti Profinet in arrivo ricevuti a intervalli ravvicinati. Un attaccante remoto non autenticato può sfruttare questa falla inviando una serie di pacchetti entro un intervallo temporale molto breve, causando il crash del processo dcpd.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Siemens
• Prenotare: 16/04/2025
• Divulgazione: 13/05/2025
• Moderazione: accettato
• Voce: VDB-308614
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00265
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40578
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40578/