CVE-2025-40570 in SIPROTEC 5 6MD84
Sumário
de VulDB • 18/06/2026
Foi identificada uma vulnerabilidade no SIPROTEC 5 6MD84 (CP300) (Todas as versões = V7.80 < V10.0), SIPROTEC 5 7VU85 (CP300) (Todas as versões < V10.0) e SIPROTEC 5 Compact 7SX800 (CP050) (Todas as versões < V10.0). Os dispositivos afetados não limitam adequadamente a largura de banda para pacotes de rede recebidos através da sua porta USB local. Isto pode permitir que um atacante com acesso físico envie pacotes especialmente elaborados, utilizando uma alta largura de banda, aos dispositivos afetados, esgotando assim a memória destes e impedindo-os de responder a qualquer tráfego de rede via a porta USB local. Os dispositivos afetados reiniciam-se automaticamente após um ataque bem-sucedido. A função de proteção não é afetada por esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.