CVE-2026-85115
Vulnérabilité moyenne dans .NET Client Library for SIMATIC S7 Webserver API (Siemens)
CVSS 6.8 · Moyenne
EPSS 0.2%
Siemens•.NET Client Library for SIMATIC S7 Webserver API•Versions : 0, <V3.3.62
Description
A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.62). Affected applications do not properly redact PLC restore passwords from HTTP error exception messages. This could allow an attacker with access to logs or other diagnostic output to obtain the plaintext restore password and potentially perform unauthorized operations on the PLC.
Gravité et risque d'exploitation
CVE-2026-85115 obtient un score CVSS de 6.8/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.9 % des CVE référencées.
Que faire ?
- Vérifiez si .NET Client Library for SIMATIC S7 Webserver API (versions 0, <V3.3.62) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.