CVE-2025-40570 in SIPROTEC 5 6MD84
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng đã được xác định trong SIPROTEC 5 6MD84 (CP300) (Tất cả các phiên bản = V7.80 < V10.0), SIPROTEC 5 7VU85 (CP300) (Tất cả các phiên bản < V10.0), và SIPROTEC 5 Compact 7SX800 (CP050) (Tất cả các phiên bản < V10.0). Các thiết bị bị ảnh hưởng không giới hạn đúng cách băng thông cho các gói mạng đến qua cổng USB cục bộ của chúng. Điều này có thể cho phép kẻ tấn công có quyền truy cập vật lý gửi các gói được tạo đặc biệt với băng thông cao tới các thiết bị bị ảnh hưởng, do đó buộc chúng phải cạn kiệt bộ nhớ và ngừng phản hồi bất kỳ lưu lượng mạng nào qua cổng USB cục bộ. Các thiết bị bị ảnh động sẽ tự khởi động lại sau khi cuộc tấn công thành công. Chức năng bảo vệ không bị ảnh hưởng bởi lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.