PT-2026-39983 · Siemens · Simatic Cn 4100

Publicado 2026-05-12 · Atualizado 2026-05-12 · CVE-2026-22925

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas SIMATIC CN 4100 versões anteriores a V5.0

Descrição O SIMATIC CN 4100 é suscetível ao esgotamento de recursos quando submetido a um alto volume de pacotes TCP SYN, uma condição conhecida como TCP SYN flood. Isso permite que um invasor sobrecarregue os recursos do sistema, tornando o serviço indisponível e causando condições de negação de serviço.

Recomendações Atualizar para a versão V5.0. Isolar os nós afetados.

Correção

DoS

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2026-22925

Produtos afetados

Simatic Cn 4100

Referências · 4

• https://t.me/CVEtracker/53475 · Publicação no Telegram
• https://twitter.com/0x2ed3bb60/status/2054155232545030278 · Publicação no Twitter
• https://cert-portal.siemens.com/productcert/html/ssa-032379.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-22925 · Nota de Segurança