CVE-2020-25241

siemens simatic mv440 sr firmware, siemens simatic mv440 hr firmware, siemens simatic mv440 ur firmware +4 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2020-25241

Katalog CVE

CVSS 7.5 · High EPSS 1,1%

Kerentanan Improper Validation of Specified Index, Position, or Offset in Input pada siemens simatic mv440 sr firmware, siemens simatic mv440 hr firmware +5 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A vulnerability has been identified in SIMATIC MV400 family (All Versions < V7.0.6). The underlying TCP stack of the affected products does not correctly validate the sequence number for incoming TCP RST packages. An attacker could exploit this to terminate arbitrary TCP sessions.

Rincian

Terbit di NVD
15 Maret 2021
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-1285: Improper Validation of Specified Index, Position, or Offset in Input
CWE-129: Improper Validation of Array Index
EPSS (30 hari)
1,1% peluang dieksploitasi; lebih tinggi dari 63,9% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens simatic mv440 sr firmware Semua versi sebelum 7.0.6
siemens simatic mv440 hr firmware Semua versi sebelum 7.0.6
siemens simatic mv440 ur firmware Semua versi sebelum 7.0.6
siemens simatic mv420 sr-b firmware Semua versi sebelum 7.0.6
siemens simatic mv420 sr-p firmware Semua versi sebelum 7.0.6
siemens simatic mv420 sr-b body firmware Semua versi sebelum 7.0.6
siemens simatic mv420 sr-p body firmware Semua versi sebelum 7.0.6

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.