CVE-2026-85115 in .NET Client Library for SIMATIC S7 Webserver API
Zusammenfassung
von VulDB • 13.10.2026
In der .NET Client Library für die SIMATIC S7 Webserver API (alle Versionen < V3.3.62) wurde eine Schwachstelle identifiziert. Betroffene Anwendungen redigieren Wiederherstellungskennwörter von SPS-Backups nicht ordnungsgemäß aus HTTP-Fehlerausnahmemeldungen.
Dies könnte es einem Angreifer mit Zugriff auf Protokolle oder andere Diagnoseausgaben ermöglichen, das Klartext-Wiederherstellungskennwort zu erlangen und potenziell unbefugte Operationen an der SPS durchzuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.