CVE-2023-49621criticalCWE-1392

CVE-2023-49621: falha crítica em Siemens SIMATIC CN 4100

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SIMATIC CN

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.6%
Em resumo

Dispositivos SIMATIC CN 4100 em configuração inicial usam uma senha padrão de admin conhecida publicamente, permitindo que qualquer pessoa tenha controle total do dispositivo se conseguir acessá-lo pela rede.

Detalhe técnico

A vulnerabilidade explora credenciais padrão codificadas com privilégios administrativos no estado de instalação intermediária (CWE-1392). Um atacante remoto não autenticado com acesso à rede do dispositivo pode se autenticar usando credenciais padrão bem conhecidas para obter controle administrativo completo, afetando todas as versões anteriores à V2.7.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability has been identified in SIMATIC CN 4100 (All versions < V2.7). The "intermediate installation" system state of the affected application uses default credential with admin privileges. An attacker could use the credentials to gain complete control of the affected device.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
Produtos afetados
Siemens · SIMATIC CN 4100
CVEs relacionadas — Siemens SIMATIC CN 4100

No mesmo produto, das mais perigosas para as menos.

CVE-2024-32740CRITICALCVE-2024-32740EPSS 0.7%CVE-2024-32741CRITICALCVE-2024-32741EPSS 0.6%CVE-2025-40937HIGHCVE-2025-40937EPSS 0.6%CVE-2023-49252HIGHCVE-2023-49252EPSS 0.6%CVE-2023-29130CRITICALCVE-2023-29130EPSS 0.6%CVE-2023-49251HIGHCVE-2023-49251EPSS 0.5%