CVE-2026-22924: Siemens SIMATIC CN 4100 Falta de Autenticação (CWE-306)
As versões do Siemens SIMATIC CN 4100 anteriores à V5.0 são afetadas pela CVE-2026-22924, em que a aplicação não restringe adequadamente conexões não autenticadas e está suscetível a esgotamento de recursos. A pontuação CVSS 3.1 fornecida pelo CNA é 9,1, e o registro referencia um aviso da Siemens com informações de mitigação. Nenhuma exploração confirmada aparece nas fontes consultadas.
Visão geral
A Siemens publicou o aviso SSA-032379 para o SIMATIC CN 4100, registrado como CVE-2026-22924 e classificado sob a CWE-306 (Missing Authentication for Critical Function). Segundo o registro, a aplicação não restringe adequadamente conexões não autenticadas e pode ser afetada por esgotamento de recursos.
Impacto
- A pontuação CVSS 3.1 base fornecida pelo CNA é 9,1 (crítica), com alto impacto na integridade e na disponibilidade e sem impacto na confidencialidade no vetor.
- O mesmo CNA também lista uma pontuação CVSS base de 8,8 em uma versão mais recente do CVSS.
- Os dados SSVC do registro classificam o impacto técnico como parcial e a automatização como sim.
A descrição indica que um atacante poderia interromper operações normais ou executar ações não autorizadas, com possíveis efeitos sobre a disponibilidade e a integridade.
Produtos e versões afetadas
- Siemens SIMATIC CN 4100 anteriores à V5.0.
- Siemens Simatic Cn 4100 Firmware anteriores à 5.0.
O registro usa a V5.0 como versão limite. Que as versões V5.0 e posteriores não sejam afetadas é uma inferência a partir do intervalo afetado e deve ser confirmado no aviso da Siemens SSA-032379.
Status de exploração
Segundo o registro, esta CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. O registro informa probabilidade EPSS de 0,003 (percentil 0,21519) e valor de exploração SSVC igual a none.
Correção e mitigação
- Revise o aviso da Siemens SSA-032379, que o registro lista como fonte de mitigação.
- Planeje a atualização do SIMATIC CN 4100 para a V5.0 ou posterior, quando operacionalmente viável, conforme indica o intervalo afetado. O registro não fornece passos detalhados de atualização.
- Limite o alcance de rede do equipamento, permitindo conexões apenas de hosts necessários e confiáveis, e mantenha-o em uma arquitetura de rede industrial segmentada.
Orientações de detecção
- Monitore conexões ao equipamento originadas de fontes desconhecidas ou não confiáveis.
- Acompanhe consumo incomum de recursos, reinicializações ou indisponibilidade de serviço no equipamento como possíveis sinais de interrupção.
Limitações das informações disponíveis
O registro não inclui uma versão corrigida explícita, uma descrição detalhada do fornecedor além do texto resumido nem detalhes técnicos sobre a condição. O título em inglês estava ausente na fonte e foi redigido para este portal. A explorabilidade em implantações específicas é desconhecida.
Perguntas frequentes
O que é a CVE-2026-22924?
É uma vulnerabilidade informada pela Siemens no SIMATIC CN 4100, em que a aplicação não restringe adequadamente conexões não autenticadas e está suscetível a esgotamento de recursos, classificada como CWE-306.
Quais versões são afetadas?
O registro indica o SIMATIC CN 4100 anterior à V5.0 e o Simatic Cn 4100 Firmware anterior à 5.0. Confirme os limites exatos no aviso da Siemens.
Esta vulnerabilidade está sendo explorada ativamente?
O registro não a lista no KEV da CISA e nenhuma exploração confirmada aparece nas fontes consultadas. A probabilidade EPSS registrada é 0,003.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.