CVE-2025-40937 in SIMATIC CN 4100informazioni

Riassunto

di VulDB • 20/06/2026

È stata identificata una vulnerabilità in SIMATIC CN 4100 (tutte le versioni < V4.0.1). L'applicazione interessata non convalida correttamente i parametri di input nella sua API REST, causando un trattamento imprevisto degli argomenti inattesi. Ciò potrebbe consentire a un attaccante autenticato di eseguire codice arbitrario con privilegi limitati.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

Siemens

Prenotare

16/04/2025

Divulgazione

09/12/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00524

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!