CVE-2026-85115 in .NET Client Library for SIMATIC S7 Webserver API
요약
\~에 의해 VulDB • 2026. 10. 13.
SIMATIC S7 Webserver API용 .NET Client Library(V3.3.62 미만 모든 버전)에서 취약점이 확인되었습니다. 영향을 받는 애플리케이션은 HTTP 예외 메시지 내에서 PLC 복구 비밀번호를 적절히 가리지 않습니다. 이로 인해 로그나 기타 진단 출력물에 접근할 수 있는 공격자가 평문 복호화 비밀번호를 획득하고, 잠재적으로 PLC에 대한 무단 작업을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.