CISA relaie un avis Siemens sur deux vulnérabilités du.NET Client Library pour SIMATIC S7 Webserver API

Siemens a publié un avis, repris par la CISA, sur deux vulnérabilités affectant le.NET Client Library for SIMATIC S7 Webserver API dans les versions antérieures à V3.3.61 et V3.3.62. CVE-2026-85114 (CVSS 7.5, HIGH) permet, via une validation insuffisante des noms de fichiers lors du téléchargement de tickets, d'écrire des fichiers arbitraires hors du répertoire prévu et, si l'écrasement est activé, de remplacer des fichiers existants ; CVE-2026-85115 (CVSS 5.5, MEDIUM) expose en clair le mot de passe de restauration du PLC dans les messages d'erreur HTTP. Siemens recommande de mettre à jour vers V3.3.61 ou V3.3.62 selon la vulnérabilité, et la CISA rappelle de limiter l'exposition réseau des équipements de contrôle industriel.