PT-2026-39983 · Siemens · Simatic Cn 4100

CVE-2026-22925 · Publicado 2026-05-12 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas SIMATIC CN 4100 versões anteriores a V5.0

Descrição O SIMATIC CN 4100 é suscetível ao esgotamento de recursos quando submetido a um alto volume de pacotes TCP SYN, uma condição conhecida como TCP SYN flood. Isso permite que um invasor sobrecarregue os recursos do sistema, tornando o serviço indisponível e causando condições de negação de serviço.

Recomendações Atualizar para a versão V5.0. Isolar os nós afetados.

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BDU:2026-09016

CVE-2026-22925

Produtos afetados

Simatic Cn 4100

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2026-22925 · Nota de Segurança
• https://bdu.fstec.ru/vul/2026-09016 · Nota de Segurança
• https://twitter.com/0x2ed3bb60/status/2054155232545030278 · Publicação no Twitter
• https://t.me/CVEtracker/53475 · Publicação no Telegram
• https://cert-portal.siemens.com/productcert/html/ssa-032379.html · Aviso do Fabricante
• https://t.me/cveNotify/178451 · Publicação no Telegram