Siemens corrige SIMATIC S7
Pour commencer
Le 22 octobre 2026, la CISA a relayé un avis Siemens sur deux vulnérabilités du .NET Client Library for SIMATIC S7 Webserver API, versions antérieures à V3.3.61 et V3.3.62. CVE-2026-85114 (CVSS 7.5) permet d'écrire des fichiers arbitraires hors du répertoire prévu ; CVE-2026-85115 (CVSS 5.5) expose en clair le mot de passe de restauration du PLC. Siemens recommande de mettre à jour vers V3.3.61 ou V3.3.62 et la CISA de limiter l'exposition réseau.
AI Généré à partir des reportages · 2 hmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- CISA AdvisoriessélectionCISA relaie un avis Siemens sur deux vulnérabilités du.NET Client Library pour SIMATIC S7 Webserver API
Siemens a publié un avis, repris par la CISA, sur deux vulnérabilités affectant le.NET Client Library for SIMATIC S7 Webserver API dans les versions antérieures à V3.3.61 et V3.3.62. CVE-2026-85114 (CVSS 7.5, HIGH) permet, via une validation insuffisante des noms de fichiers lors du téléchargement de tickets, d'écrire des fichiers arbitraires hors du répertoire prévu et, si l'écrasement est activé, de remplacer des fichiers existants ; CVE-2026-85115 (CVSS 5.5, MEDIUM) expose en clair le mot de passe de restauration du PLC dans les messages d'erreur HTTP. Siemens recommande de mettre à jour vers V3.3.61 ou V3.3.62 selon la vulnérabilité, et la CISA rappelle de limiter l'exposition réseau des équipements de contrôle industriel.
Évolution des tendances de cet événement
- Actuel (période comparable)
- 8
- Pic (période comparable)
- 823 octobre 04:00
- Évolution sur 24 h
- –
La tendance ne compare que les mêmes sujets observés de manière continue et complète ; la plage peut donc être plus restreinte que les statistiques de tendances actuelles. Survolez le graphique ou cliquez dessus pour afficher les tendances heure par heure ; les flèches gauche et droite du clavier permettent de naviguer.