CVE-2026-85114

WysokieCVSS 7.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Podatność w .NET Client Library for SIMATIC S7 Webserver API (wersje < V3.3.61) polega na braku walidacji nazw plików otrzymywanych z zdalnych serwerów podczas pobierania biletów. Atakujący, który może manipulować odpowiedzią biletu, może zapisać dowolne pliki poza zamierzonym katalogiem pobierania, a przy włączonym nadpisywaniu zastąpić istniejące pliki dostępne dla aplikacji.

Ocena ryzyka

Ryzyko obejmuje możliwość zapisu złośliwych plików w systemie, co może prowadzić do naruszenia integralności systemu i potencjalnego wykonania kodu.

Rekomendacja

Zaleca się aktualizację biblioteki do wersji V3.3.61 lub nowszej oraz wdrożenie walidacji nazw plików podczas pobierania.

Inne podatności w .NET Client Library for SIMATIC S7 Webserver API

CVE-2026-85115Średnie
Podatność w .NET Client Library for SIMATIC S7 Webserver API (wersje < V3.3.62) polega na nieprawidłowym maskowaniu haseł przywracania PLC w komunikatach o błędach HTTP. Atakujący z dostępem do logów lub innych danych diagnostycznych może uzyskać hasło w postaci jawnej i potencjalnie wykonać nieautoryzowane operacje na PLC.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.61). Affected applications do not properly validate filenames received from remote servers during ticket downloads. This could allow an attacker who can manipulate the ticket response to write arbitrary files outside the intended download directory and, when overwriting is enabled, replace existing files accessible to the application.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS