CVE-2026-85115 in .NET Client Library for SIMATIC S7 Webserver API
Tóm tắt
Bởi VulDB • 13/10/2026
Một lỗ hổng đã được xác định trong .NET Client Library for SIMATIC S7 Webserver API (tất cả các phiên bản < V3.3.62). Các ứng dụng bị ảnh hưởng không che dấu đúng cách mật khẩu khôi phục PLC khỏi các thông báo ngoại lệ lỗi HTTP. Điều này có thể cho phép kẻ tấn công, với quyền truy cập vào nhật ký hoặc đầu ra chẩn đoán khác, lấy được mật khẩu khôi phục dạng văn bản rõ (plaintext) và thực hiện các thao tác trái phép trên PLC.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.