‹ Volver al listado

CVE-2021-37740

Estado: ModificadaAlta (7.5)—PoC
Gravedad7.5Alta · CVSS 3.1
Probabilidad de explotación4.62 %mayor que el 92 % de las CVE
Explotación activaNono figura en el catálogo de CISA
Exploit públicoDisponiblePrueba de concepto en GitHub (no verificada)

Se presenta una vulnerabilidad de denegación de servicio en el firmware de MDT para el router KNXnet/IP Secure versión SCN-IP100.03 y la interfaz KNX IP versión SCN-IP000.03 versiones anteriores a v3.0.4, que permite a un atacante remoto hacer que el dispositivo no responda a todas las peticiones en la capa KNXnet/IP Secure, hasta que el dispositivo sea reiniciado, por medio de una trama SESSION_REQUEST con un campo de longitud total modificado

CVSS

Puntuación base
7.5
Versión
3.1
Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días
4.62 %
Percentil entre todas las CVEs puntuadas
92
Fecha de la puntuación
21/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

Exploits públicos

Hay código de explotación o plantillas de detección públicos. No es lo mismo que explotación activa confirmada (KEV), pero aumenta el riesgo: parchee con prioridad.

⚠️ Las pruebas de concepto de GitHub no están verificadas: algunas son falsas o contienen malware. No las ejecute nunca fuera de un laboratorio aislado.

Tecnologías afectadas (2)

MDT — Scn-ip000.03 FirmwareMDT — Scn-ip100.03 Firmware

CWE

Referencias

Mostrar las 6 referencias

JSON original (NVD)

Mostrar
{
  "id": "CVE-2021-37740",
  "cveTags": [],
  "metrics": {
    "cvssMetricV2": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "version": "2.0",
          "baseScore": 7.8,
          "accessVector": "NETWORK",
          "vectorString": "AV:N/AC:L/Au:N/C:N/I:N/A:C",
          "authentication": "NONE",
          "integrityImpact": "NONE",
          "accessComplexity": "LOW",
          "availabilityImpact": "COMPLETE",
          "confidentialityImpact": "NONE"
        },
        "acInsufInfo": false,
        "impactScore": 6.9,
        "baseSeverity": "HIGH",
        "obtainAllPrivilege": false,
        "exploitabilityScore": 10,
        "obtainUserPrivilege": false,
        "obtainOtherPrivilege": false,
        "userInteractionRequired": false
      }
    ],
    "cvssMetricV31": [
      {
        "type": "Primary",
        "source": "nvd@nist.gov",
        "cvssData": {
          "scope": "UNCHANGED",
          "version": "3.1",
          "baseScore": 7.5,
          "attackVector": "NETWORK",
          "baseSeverity": "HIGH",
          "vectorString": "CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H",
          "integrityImpact": "NONE",
          "userInteraction": "NONE",
          "attackComplexity": "LOW",
          "availabilityImpact": "HIGH",
          "privilegesRequired": "NONE",
          "confidentialityImpact": "NONE"
        },
        "impactScore": 3.6,
        "exploitabilityScore": 3.9
      }
    ]
  },
  "affected": [
    {
      "source": "cve@mitre.org",
      "affectedData": [
        {
          "vendor": "n/a",
          "product": "n/a",
          "versions": [
            {
              "status": "affected",
              "version": "n/a"
            }
          ]
        }
      ]
    }
  ],
  "published": "2022-04-20T20:15:07.993",
  "references": [
    {
      "url": "https://github.com/robertguetzkow/CVE-2021-37740",
      "tags": [
        "Exploit",
        "Release Notes",
        "Third Party Advisory"
      ],
      "source": "cve@mitre.org"
    },
    {
      "url": "https://www.mdt.de/EN_IP_Interface_Router.html",
      "tags": [
        "Broken Link"
      ],
      "source": "cve@mitre.org"
    },
    {
      "url": "https://www.mdt.de/download/MDT_CL_SCN_IP_03_IP_Interface_Router.pdf",
      "tags": [
        "Release Notes",
        "Vendor Advisory"
      ],
      "source": "cve@mitre.org"
    },
    {
      "url": "https://github.com/robertguetzkow/CVE-2021-37740",
      "tags": [
        "Exploit",
        "Release Notes",
        "Third Party Advisory"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "https://www.mdt.de/EN_IP_Interface_Router.html",
      "tags": [
        "Broken Link"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    },
    {
      "url": "https://www.mdt.de/download/MDT_CL_SCN_IP_03_IP_Interface_Router.pdf",
      "tags": [
        "Release Notes",
        "Vendor Advisory"
      ],
      "source": "af854a3a-2127-422b-91ae-364da2661108"
    }
  ],
  "vulnStatus": "Modified",
  "weaknesses": [
    {
      "type": "Primary",
      "source": "nvd@nist.gov",
      "description": [
        {
          "lang": "en",
          "value": "NVD-CWE-noinfo"
        }
      ]
    }
  ],
  "descriptions": [
    {
      "lang": "en",
      "value": "A denial of service vulnerability exists in MDT's firmware for the KNXnet/IP Secure router SCN-IP100.03 and KNX IP interface SCN-IP000.03 before v3.0.4, that allows a remote attacker to turn the device unresponsive to all requests on the KNXnet/IP Secure layer, until the device is rebooted, via a SESSION_REQUEST frame with a modified total length field."
    },
    {
      "lang": "es",
      "value": "Se presenta una vulnerabilidad de denegación de servicio en el firmware de MDT para el router KNXnet/IP Secure versión SCN-IP100.03 y la interfaz KNX IP versión SCN-IP000.03 versiones anteriores a v3.0.4, que permite a un atacante remoto hacer que el dispositivo no responda a todas las peticiones en la capa KNXnet/IP Secure, hasta que el dispositivo sea reiniciado, por medio de una trama SESSION_REQUEST con un campo de longitud total modificado"
    }
  ],
  "lastModified": "2026-06-17T04:01:05.323",
  "configurations": [
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:o:mdt:scn-ip000.03_firmware:*:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "D9143515-6859-4930-A3E3-9F2F77F30857",
              "versionEndExcluding": "3.0.4"
            }
          ],
          "operator": "OR"
        },
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:h:mdt:scn-ip000.03:-:*:*:*:*:*:*:*",
              "vulnerable": false,
              "matchCriteriaId": "D9E68BD4-E562-4070-8314-0CC42B806282"
            }
          ],
          "operator": "OR"
        }
      ],
      "operator": "AND"
    },
    {
      "nodes": [
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:o:mdt:scn-ip100.03_firmware:*:*:*:*:*:*:*:*",
              "vulnerable": true,
              "matchCriteriaId": "4110A8E5-7EDE-4AC3-9D31-8B515FB96485",
              "versionEndExcluding": "3.0.4"
            }
          ],
          "operator": "OR"
        },
        {
          "negate": false,
          "cpeMatch": [
            {
              "criteria": "cpe:2.3:h:mdt:scn-ip100.03:-:*:*:*:*:*:*:*",
              "vulnerable": false,
              "matchCriteriaId": "7007B312-FF99-44FD-9ECA-A99AF77F32A5"
            }
          ],
          "operator": "OR"
        }
      ],
      "operator": "AND"
    }
  ],
  "sourceIdentifier": "cve@mitre.org"
}