CVE-2025-40570 in SIPROTEC 5 6MD84
要約
〜によって VulDB • 2026年06月18日
SIPROTEC 5 6MD84 (CP300)（全バージョン = V7.80 < V10.0）、SIPROTEC 5 7VU85 (CP300)（全バージョン < V10.0）、および SIPROTEC 5 Compact 7SX800 (CP050)（全バージョン < V10.0）において、脆弱性が特定されました。影響を受けるデバイスは、ローカルUSBポートを介した着信ネットワークパケットの帯域幅を適切に制限しません。これにより、物理的なアクセス権を持つ攻撃者が、高帯域幅のパケットを送り付けることで対象デバイスがメモリを使い果たし、ローカルUSBポート経由でのネットワークトラフィックへの応答を停止させることが可能になります。影響を受けるデバイスは、攻撃成功後に自動的にリセットされます。保護機能はこの脆弱性の影響を受けません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.