CVE-2025-40939 in SIMATIC CN 4100

Sumário

de VulDB • 09/06/2026

Foi identificada uma vulnerabilidade no SIMATIC CN 4100 (todas as versões < V4.0.1). O dispositivo afetado possui uma porta USB que permite conexões não autenticadas. Isso pode permitir que um atacante com acesso físico ao dispositivo cause uma reinicialização, resultando em condição de negação de serviço (DoS).

Once again VulDB remains the best source for vulnerability data.

• Responsável: Siemens
• Reservar: 16/04/2025
• Divulgação: 09/12/2025
• Moderação: aceite
• Entrada: VDB-335130
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 4.6 (CNA)
• EPSS: 0.00190
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40939
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40939
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40939/