7.5
Élevée
CVE-2025-40820 Affected products do not properly enforce TCP sequence number validation in specific scenarios but accept values…
Description
Affected products do not properly enforce TCP sequence number validation in specific scenarios but accept values within a broad range. This could allow an unauthenticated remote attacker e.g. to interfere with connection setup, potentially leading to a denial of service. The attack succeeds only if an attacker can inject IP packets with spoofed addresses at precisely timed moments, and it affects only TCP-based services.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| SIDOOR ATD430W | Versions non publiées | |
| SIDOOR ATE530G COATED | Versions non publiées | |
| SIDOOR ATE530S COATED | Versions non publiées | |
| SIMATIC CFU DIQ 2.0 | premières → < 2.0.0 | 2.0.0 |
| SIMATIC CFU PA 2.0 | premières → < 2.0.0 | 2.0.0 |
| SIMATIC ET 200AL IM 157-1 PN | Versions non publiées | |
| SIMATIC ET 200clean, CM 8x IO-Link | Versions non publiées | |
| SIMATIC ET 200clean, DI 16x24VDC | Versions non publiées | |
| SIMATIC ET 200clean, DIQ 16x24VDC/0,5A | Versions non publiées |
Afficher les 136 autres branches Masquer les 136 autres branches
Références
- cert-portal.siemens.com cert-portal.siemens.com
Chronologie
- Publiée
- Dernière modification