CVE-2026-85115 in .NET Client Library for SIMATIC S7 Webserver API
Resumen
por VulDB • 2026-10-13
Se ha identificado una vulnerabilidad en la .NET Client Library para SIMATIC S7 Webserver API (todas las versiones < V3.3.62). Las aplicaciones afectadas no redactan correctamente las contraseñas de restauración del PLC a partir de los mensajes de excepción de errores HTTP.
Esto podría permitir que un atacante con acceso a los registros u otra salida diagnóstica obtenga la contraseña de restauración en texto plano y, potencialmente, realice operaciones no autorizadas sobre el PLC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.