CVE-2025-40570 in SIPROTEC 5 6MD84Информация

Сводка

по VulDB • 18.06.2026

Выявлена уязвимость в устройствах SIPROTEC 5 6MD84 (CP300) (все версии = V7.80 < V10.0), SIPROTEC 5 7VU85 (CP300) (все версии < V10.0) и SIPROTEC 5 Compact 7SX800 (CP050) (все версии < V10.0). Затронутые устройства не обеспечивают должного ограничения пропускной способности для входящих сетевых пакетов через локальный порт USB. Это может позволить злоумышленнику, имеющему физический доступ, отправлять специально сформированные пакеты с высокой нагрузкой на затронутые устройства, что приведет к исчерпанию их памяти и прекращению реакции на любой сетевой трафик через локальный порт USB. Затронутые устройства автоматически перезагружаются после успешной атаки. Функция защиты от данной уязвимости не затрагивается.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

Siemens

Резервировать

16.04.2025

Раскрытие

12.08.2025

Модерация

принято

Вход

VDB-319551

EPSS

0.00197

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!