# CVE-2025-40833

## Summary

- **CVE ID:** CVE-2025-40833
- **Severity:** HIGH
- **CVSS Score:** 8.7 (CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N)
- **CWE:** CWE-476
- **Published:** May 12, 2026
- **Last Modified:** Aug 11, 2026

## Description

The affected devices contain a null pointer dereference vulnerability while processing specially crafted IPv4 requests. This could allow an attacker to cause denial of service condition. A manual restart is required to recover the system.

## Affected Products

- Siemens — IE/PB LINK HA (0)
- Siemens — IE/PB link PN IO (0)
- Siemens — RUGGEDCOM RM1224 LTE(4G) EU (0)
- Siemens — RUGGEDCOM RM1224 LTE(4G) NAM (0)
- Siemens — SCALANCE M804PB (0)
- Siemens — SCALANCE M812-1 ADSL-Router (0)
- Siemens — SCALANCE M816-1 ADSL-Router (0)
- Siemens — SCALANCE M826-2 SHDSL-Router (0)
- Siemens — SCALANCE M874-2 (0)
- Siemens — SCALANCE M874-3 (0)
- Siemens — SCALANCE M874-3 3G-Router (CN) (0)
- Siemens — SCALANCE M876-3 (0)
- Siemens — SCALANCE M876-3 (ROK) (0)
- Siemens — SCALANCE M876-4 (0)
- Siemens — SCALANCE M876-4 (EU) (0)
- Siemens — SCALANCE M876-4 (NAM) (0)
- Siemens — SCALANCE MUB852-1 (A1) (0)
- Siemens — SCALANCE MUB852-1 (B1) (0)
- Siemens — SCALANCE MUM853-1 (A1) (0)
- Siemens — SCALANCE MUM853-1 (B1) (0)
- Siemens — SCALANCE MUM853-1 (EU) (0)
- Siemens — SCALANCE MUM856-1 (A1) (0)
- Siemens — SCALANCE MUM856-1 (B1) (0)
- Siemens — SCALANCE MUM856-1 (CN) (0)
- Siemens — SCALANCE MUM856-1 (EU) (0)
- Siemens — SCALANCE MUM856-1 (RoW) (0)
- Siemens — SCALANCE S615 EEC LAN-Router (0)
- Siemens — SCALANCE S615 LAN-Router (0)
- Siemens — SCALANCE SC622-2C (0)
- Siemens — SCALANCE SC626-2C (0)
- Siemens — SCALANCE SC632-2C (0)
- Siemens — SCALANCE SC636-2C (0)
- Siemens — SCALANCE SC642-2C (0)
- Siemens — SCALANCE SC646-2C (0)
- Siemens — SCALANCE W1748-1 M12 (0)
- Siemens — SCALANCE W1788-1 M12 (0)
- Siemens — SCALANCE W1788-2 EEC M12 (0)
- Siemens — SCALANCE W1788-2 M12 (0)
- Siemens — SCALANCE W1788-2IA M12 (0)
- Siemens — SCALANCE W721-1 RJ45 (0)
- Siemens — SCALANCE W722-1 RJ45 (0)
- Siemens — SCALANCE W734-1 RJ45 (0)
- Siemens — SCALANCE W734-1 RJ45 (USA) (0)
- Siemens — SCALANCE W738-1 M12 (0)
- Siemens — SCALANCE W748-1 M12 (0)
- Siemens — SCALANCE W748-1 RJ45 (0)
- Siemens — SCALANCE W761-1 RJ45 (0)
- Siemens — SCALANCE W774-1 M12 EEC (0)
- Siemens — SCALANCE W774-1 RJ45 (0)
- Siemens — SCALANCE W774-1 RJ45 (USA) (0)
- Siemens — SCALANCE W778-1 M12 (0)
- Siemens — SCALANCE W778-1 M12 EEC (0)
- Siemens — SCALANCE W778-1 M12 EEC (USA) (0)
- Siemens — SCALANCE W786-1 RJ45 (0)
- Siemens — SCALANCE W786-2 RJ45 (0)
- Siemens — SCALANCE W786-2 SFP (0)
- Siemens — SCALANCE W786-2IA RJ45 (0)
- Siemens — SCALANCE W788-1 M12 (0)
- Siemens — SCALANCE W788-1 RJ45 (0)
- Siemens — SCALANCE W788-2 M12 (0)
- Siemens — SCALANCE W788-2 M12 EEC (0)
- Siemens — SCALANCE W788-2 RJ45 (0)
- Siemens — SCALANCE WAB762-1 (0)
- Siemens — SCALANCE WAM763-1 (0)
- Siemens — SCALANCE WAM763-1 (ME) (0)
- Siemens — SCALANCE WAM763-1 (US) (0)
- Siemens — SCALANCE WAM766-1 (0)
- Siemens — SCALANCE WAM766-1 (ME) (0)
- Siemens — SCALANCE WAM766-1 (US) (0)
- Siemens — SCALANCE WAM766-1 EEC (0)
- Siemens — SCALANCE WAM766-1 EEC (ME) (0)
- Siemens — SCALANCE WAM766-1 EEC (US) (0)
- Siemens — SCALANCE WUB762-1 (0)
- Siemens — SCALANCE WUB762-1 iFeatures (0)
- Siemens — SCALANCE WUM763-1 (0)
- Siemens — SCALANCE WUM763-1 (US) (0)
- Siemens — SCALANCE WUM766-1 (0)
- Siemens — SCALANCE WUM766-1 (ME) (0)
- Siemens — SCALANCE WUM766-1 (USA) (0)
- Siemens — SCALANCE X204-2 (0)
- Siemens — SCALANCE X204-2FM (0)
- Siemens — SCALANCE X204-2LD (0)
- Siemens — SCALANCE X204-2LD TS (0)
- Siemens — SCALANCE X204-2TS (0)
- Siemens — SCALANCE X206-1 (0)
- Siemens — SCALANCE X206-1LD (0)
- Siemens — SCALANCE X208 (0)
- Siemens — SCALANCE X208PRO (0)
- Siemens — SCALANCE X212-2 (0)
- Siemens — SCALANCE X212-2LD (0)
- Siemens — SCALANCE X216 (0)
- Siemens — SCALANCE X224 (0)
- Siemens — SCALANCE X302-7 EEC (230V, coated) (0)
- Siemens — SCALANCE X302-7 EEC (230V) (0)
- Siemens — SCALANCE X302-7 EEC (24V, coated) (0)
- Siemens — SCALANCE X302-7 EEC (24V) (0)
- Siemens — SCALANCE X302-7 EEC (2x 230V, coated) (0)
- Siemens — SCALANCE X302-7 EEC (2x 230V) (0)
- Siemens — SCALANCE X302-7 EEC (2x 24V, coated) (0)
- Siemens — SCALANCE X302-7 EEC (2x 24V) (0)
- Siemens — SCALANCE X304-2FE (0)
- Siemens — SCALANCE X306-1LD FE (0)
- Siemens — SCALANCE X307-2 EEC (230V, coated) (0)
- Siemens — SCALANCE X307-2 EEC (230V) (0)
- Siemens — SCALANCE X307-2 EEC (24V, coated) (0)
- Siemens — SCALANCE X307-2 EEC (24V) (0)
- Siemens — SCALANCE X307-2 EEC (2x 230V, coated) (0)
- Siemens — SCALANCE X307-2 EEC (2x 230V) (0)
- Siemens — SCALANCE X307-2 EEC (2x 24V, coated) (0)
- Siemens — SCALANCE X307-2 EEC (2x 24V) (0)
- Siemens — SCALANCE X307-3 (0)
- Siemens — SCALANCE X307-3LD (0)
- Siemens — SCALANCE X308-2 (0)
- Siemens — SCALANCE X308-2 RD (inkl. SIPLUS variants) (0)
- Siemens — SCALANCE X308-2LD (0)
- Siemens — SCALANCE X308-2LH (0)
- Siemens — SCALANCE X308-2LH+ (0)
- Siemens — SCALANCE X308-2M (0)
- Siemens — SCALANCE X308-2M PoE (0)
- Siemens — SCALANCE X308-2M TS (0)
- Siemens — SCALANCE X310 (0)
- Siemens — SCALANCE X310FE (0)
- Siemens — SCALANCE X320-1 FE (0)
- Siemens — SCALANCE X320-1-2LD FE (0)
- Siemens — SCALANCE X408-2 (0)
- Siemens — SCALANCE XF204 (0)
- Siemens — SCALANCE XF204-2 (0)
- Siemens — SCALANCE XF206-1 (0)
- Siemens — SCALANCE XF208 (0)
- Siemens — SCALANCE XM408-4C (0)
- Siemens — SCALANCE XM408-4C (L3 int.) (0)
- Siemens — SCALANCE XM408-8C (0)
- Siemens — SCALANCE XM408-8C (L3 int.) (0)
- Siemens — SCALANCE XM416-4C (0)
- Siemens — SCALANCE XM416-4C (L3 int.) (0)
- Siemens — SCALANCE XR324-12M (230V, ports on front) (0)
- Siemens — SCALANCE XR324-12M (230V, ports on rear) (0)
- Siemens — SCALANCE XR324-12M (24V, ports on front) (0)
- Siemens — SCALANCE XR324-12M (24V, ports on rear) (0)
- Siemens — SCALANCE XR324-12M TS (24V) (0)
- Siemens — SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front) (0)
- Siemens — SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear) (0)
- Siemens — SCALANCE XR324-4M EEC (24V, ports on front) (0)
- Siemens — SCALANCE XR324-4M EEC (24V, ports on rear) (0)
- Siemens — SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front) (0)
- Siemens — SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear) (0)
- Siemens — SCALANCE XR324-4M EEC (2x 24V, ports on front) (0)
- Siemens — SCALANCE XR324-4M EEC (2x 24V, ports on rear) (0)
- Siemens — SCALANCE XR324-4M PoE (230V, ports on front) (0)
- Siemens — SCALANCE XR324-4M PoE (230V, ports on rear) (0)
- Siemens — SCALANCE XR324-4M PoE (24V, ports on front) (0)
- Siemens — SCALANCE XR324-4M PoE (24V, ports on rear) (0)
- Siemens — SCALANCE XR324-4M PoE TS (24V, ports on front) (0)
- Siemens — SCALANCE XR524-8C, 1x230V (0)
- Siemens — SCALANCE XR524-8C, 1x230V (L3 int.) (0)
- Siemens — SCALANCE XR524-8C, 24V (0)
- Siemens — SCALANCE XR524-8C, 24V (L3 int.) (0)
- Siemens — SCALANCE XR524-8C, 2x230V (0)
- Siemens — SCALANCE XR524-8C, 2x230V (L3 int.) (0)
- Siemens — SCALANCE XR526-8C, 1x230V (0)
- Siemens — SCALANCE XR526-8C, 1x230V (L3 int.) (0)
- Siemens — SCALANCE XR526-8C, 24V (0)
- Siemens — SCALANCE XR526-8C, 24V (L3 int.) (0)
- Siemens — SCALANCE XR526-8C, 2x230V (0)
- Siemens — SCALANCE XR526-8C, 2x230V (L3 int.) (0)
- Siemens — SCALANCE XR528-6M (0)
- Siemens — SCALANCE XR528-6M (2HR2, L3 int.) (0)
- Siemens — SCALANCE XR528-6M (2HR2) (0)
- Siemens — SCALANCE XR528-6M (L3 int.) (0)
- Siemens — SCALANCE XR552-12M (0)
- Siemens — SCALANCE XR552-12M (2HR2, L3 int.) (0)
- Siemens — SCALANCE XR552-12M (2HR2) (0)
- Siemens — SIMATIC CFU DIQ (0)
- Siemens — SIMATIC CFU PA (0)
- Siemens — SIMATIC ET 200pro IM 154-8 PN/DP CPU (0)
- Siemens — SIMATIC ET 200pro IM 154-8F PN/DP CPU (0)
- Siemens — SIMATIC ET 200pro IM 154-8FX PN/DP CPU (0)
- Siemens — SIMATIC ET 200S IM 151-8 PN/DP CPU (0)
- Siemens — SIMATIC ET 200S IM 151-8F PN/DP CPU (0)
- Siemens — SIMATIC ET 200SP CPU 1510SP F-1 PN (0)
- Siemens — SIMATIC ET 200SP CPU 1510SP-1 PN (0)
- Siemens — SIMATIC ET 200SP CPU 1512SP F-1 PN (0)
- Siemens — SIMATIC ET 200SP CPU 1512SP-1 PN (0)
- Siemens — SIMATIC ET 200SP HA IM155-6 PN (0)
- Siemens — SIMATIC S7-1500 CPU 1511-1 PN (0)
- Siemens — SIMATIC S7-1500 CPU 1511F-1 PN (0)
- Siemens — SIMATIC S7-1500 CPU 1513-1 PN (0)
- Siemens — SIMATIC S7-1500 CPU 1515-2 PN (0)
- Siemens — SIMATIC S7-1500 CPU 1515F-2 PN (0)
- Siemens — SIMATIC S7-1500 CPU 1516-3 PN/DP (0)
- Siemens — SIMATIC S7-1500 CPU 1516F-3 PN/DP (0)
- Siemens — SIMATIC S7-300 CPU 314C-2 PN/DP (0)
- Siemens — SIMATIC S7-300 CPU 315-2 PN/DP (0)
- Siemens — SIMATIC S7-300 CPU 315F-2 PN/DP (0)
- Siemens — SIMATIC S7-300 CPU 315T-3 PN/DP (0)
- Siemens — SIMATIC S7-300 CPU 317-2 PN/DP (0)
- Siemens — SIMATIC S7-300 CPU 317F-2 PN/DP (0)
- Siemens — SIMATIC S7-300 CPU 317T-3 PN/DP (0)
- Siemens — SIMATIC S7-300 CPU 317TF-3 PN/DP (0)
- Siemens — SIMATIC S7-300 CPU 319-3 PN/DP (0)
- Siemens — SIMATIC S7-300 CPU 319F-3 PN/DP (0)
- Siemens — SIMATIC S7-400 CPU 412-2 PN V7 (0)
- Siemens — SIMATIC S7-400 CPU 414-3 PN/DP V7 (0)
- Siemens — SIMATIC S7-400 CPU 414F-3 PN/DP V7 (0)
- Siemens — SIMATIC S7-400 CPU 416-3 PN/DP V7 (0)
- Siemens — SIMATIC S7-400 CPU 416F-3 PN/DP V7 (0)
- Siemens — SIMATIC S7-400 H V6 CPU family (incl. SIPLUS variants) (0)
- Siemens — SIMATIC S7-410 V10 CPU family (incl. SIPLUS variants) (0)
- Siemens — SIMATIC S7-410 V8 CPU family (incl. SIPLUS variants) (0)
- Siemens — SIMIT UNIT V10 (0)
- Siemens — SIMIT UNIT V11 (0)
- Siemens — SINAMICS CBE20 (0)
- Siemens — SINAMICS G115D (0)
- Siemens — SINAMICS G120 (incl. SIPLUS variants) (0)
- Siemens — SINAMICS G120C (0)
- Siemens — SINAMICS G120D (0)
- Siemens — SINAMICS G120X (0)
- Siemens — SINAMICS G120XA (0)
- Siemens — SINAMICS G130 (0)
- Siemens — SINAMICS G150 (0)
- Siemens — SINAMICS S110 (0)
- Siemens — SINAMICS S120 (incl. SIPLUS variants) (0)
- Siemens — SINAMICS S150 (0)
- Siemens — SINUMERIK 840D sl (0)
- Siemens — SIPLUS ET 200S IM 151-8 PN/DP CPU (0)
- Siemens — SIPLUS ET 200S IM 151-8F PN/DP CPU (0)
- Siemens — SIPLUS NET IE/PB link PN IO (0)
- Siemens — SIPLUS S7-300 CPU 314C-2 PN/DP (0)
- Siemens — SIPLUS S7-300 CPU 315-2 PN/DP (0)
- Siemens — SIPLUS S7-300 CPU 315F-2 PN/DP (0)
- Siemens — SIPLUS S7-300 CPU 317-2 PN/DP (0)
- Siemens — SIPLUS S7-300 CPU 317F-2 PN/DP (0)
- Siemens — SIPLUS S7-400 CPU 414-3 PN/DP V7 (0)
- Siemens — SIPLUS S7-400 CPU 416-3 PN/DP V7 (0)
- Siemens — SITOP PSU8600 1AC 20 A/4x5 A PN (0)
- Siemens — SITOP PSU8600 3AC 20 A PN (0)
- Siemens — SITOP PSU8600 3AC 20 A/4x5 A PN (0)
- Siemens — SITOP PSU8600 3AC 40 A PN (0)
- Siemens — SITOP PSU8600 3AC 40 A/4x10 A PN (0)
- Siemens — SITOP PSU8600 3AC 40 A/4x10A EIP (0)
- Siemens — SITOP UPS1600 10 A Ethernet/ PROFINET (0)
- Siemens — SITOP UPS1600 20 A Ethernet/ PROFINET (0)
- Siemens — SITOP UPS1600 40 A Ethernet/ PROFINET (0)
- Siemens — SITOP UPS1600 EX 20 A Ethernet PROFINET (0)

## References

- [CNA](https://cert-portal.siemens.com/productcert/html/ssa-392349.html)

## Exploitation Prediction (EPSS)

- **EPSS Score:** 0.32%
- **EPSS Percentile:** 25.5

---
_Exported from OnDuty AI Vulnerability Intelligence on 2026-09-18._