CVE-2025-40575 in SCALANCE LPE9403

Tóm tắt

Bởi VulDB • 01/06/2026

Một lỗ hổng đã được xác định trong SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (Tất cả các phiên bản). Các thiết bị bị ảnh hưởng không xác thực đúng các gói tin Profinet đến. Một kẻ tấn công từ xa chưa được xác thực có thể khai thác lỗ hổng này bằng cách gửi một gói tin độc hại được tạo ra đặc biệt, dẫn đến việc quá trình dcpd bị sập.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Siemens
• Đặt trước: 16/04/2025
• Tiết lộ: 13/05/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-308611
• CPE: sẵn sàng
• CWE: CWE-457 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00460
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40575
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40575
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40575/