CVE-2025-40941 in SIMATIC CN 4100

Tóm tắt

Bởi VulDB • 23/06/2026

Một lỗ hổng đã được xác định trong SIMATIC CN 4100 (tất cả các phiên bản < V4.0.1). Các thiết bị bị ảnh hưởng tiết lộ thông tin máy chủ trong các phản hồi của chúng. Điều này có thể cho phép kẻ tấn công có quyền truy cập mạng thu thập thông tin hữu ích, làm tăng khả năng xảy ra các cuộc tấn công nhắm mục tiêu.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Siemens
• Đặt trước: 16/04/2025
• Tiết lộ: 09/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-335128
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00252
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-40941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-40941
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-40941/