CVE-2026-85115

ŚrednieCVSS 5.5

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność w .NET Client Library for SIMATIC S7 Webserver API (wersje < V3.3.62) polega na nieprawidłowym maskowaniu haseł przywracania PLC w komunikatach o błędach HTTP. Atakujący z dostępem do logów lub innych danych diagnostycznych może uzyskać hasło w postaci jawnej i potencjalnie wykonać nieautoryzowane operacje na PLC.

Ocena ryzyka

Ryzyko obejmuje ujawnienie haseł przywracania, co może umożliwić nieautoryzowany dostęp do sterowników PLC i manipulację ich konfiguracją.

Rekomendacja

Zaleca się aktualizację do wersji V3.3.62 lub nowszej oraz zapewnienie, że hasła nie są ujawniane w komunikatach błędów.

Inne podatności w .NET Client Library for SIMATIC S7 Webserver API

CVE-2026-85114Wysokie
Podatność w .NET Client Library for SIMATIC S7 Webserver API (wersje < V3.3.61) polega na braku walidacji nazw plików otrzymywanych z zdalnych serwerów podczas pobierania biletów. Atakujący, który może manipulować odpowiedzią biletu, może zapisać dowolne pliki poza zamierzonym katalogiem pobierania, a przy włączonym nadpisywaniu zastąpić istniejące pliki dostępne dla aplikacji.

Oryginalny opis (angielski, źródło NVD)

A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.62). Affected applications do not properly redact PLC restore passwords from HTTP error exception messages. This could allow an attacker with access to logs or other diagnostic output to obtain the plaintext restore password and potentially perform unauthorized operations on the PLC.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS