CVE-2023-49621criticalCWE-1392

CVE-2023-49621: fallo crítico en Siemens SIMATIC CN 4100

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SIMATIC CN

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 0.6%
En resumen

Los dispositivos SIMATIC CN 4100 en configuración inicial usan una contraseña de admin predeterminada conocida públicamente, permitiendo que cualquiera tenga control total del dispositivo si puede acceder a él en la red.

Detalle técnico

La vulnerabilidad explota credenciales predeterminadas codificadas con privilegios administrativos en el estado de instalación intermedia (CWE-1392). Un atacante remoto no autenticado con acceso a la red del dispositivo puede autenticarse usando credenciales predeterminadas bien conocidas para obtener control administrativo completo, afectando todas las versiones anteriores a V2.7.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V2.7). The "intermediate installation" system state of the affected application uses default credential with admin privileges. An attacker could use the credentials to gain complete control of the affected device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
Productos afectados
Siemens · SIMATIC CN 4100
CVEs relacionadas — Siemens SIMATIC CN 4100

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-32740CRITICALCVE-2024-32740EPSS 0.7%CVE-2024-32741CRITICALCVE-2024-32741EPSS 0.6%CVE-2025-40937HIGHCVE-2025-40937EPSS 0.6%CVE-2023-49252HIGHCVE-2023-49252EPSS 0.6%CVE-2023-29130CRITICALCVE-2023-29130EPSS 0.6%CVE-2023-49251HIGHCVE-2023-49251EPSS 0.5%