Siemens SIMATIC S7: уязвимости API позволяют записывать файлы и красть пароли

Обновление до V3.3.62 устраняет запись файлов и кражу паролей

Уязвимости в библиотеке .NET Client Library для SIMATIC S7 Webserver API позволяют злоумышленникам записывать произвольные файлы и получать доступ к паролям восстановления ПЛК. Siemens выпустила обновления для устранения этих проблем.

Библиотека SIMATIC S7 Webserver API записывает файлы и крадет пароли

.NET Client Library для SIMATIC S7 Webserver API используется для взаимодействия с веб-сервером SIMATIC S7. Продукт затронул критически важные сектора, включая производство, энергетику и финансовые услуги, развернут по всему миру. Уязвимости CVE-2026-85114 и CVE-2026-85115 позволяют злоумышленникам получить конфиденциальную информацию или записать файлы за пределами целевой директории.

Уязвимости затрагивают .NET Client Library для SIMATIC S7 Webserver API

Уязвимость CVE-2026-85114 относится к типу «Path Traversal» (CWE-22). Она позволяет злоумышленнику, контролирующему ответ сервера при загрузке билетов, записывать произвольные файлы за пределами директории загрузки. При включенном режиме перезаписи это может привести к замене существующих файлов. Уязвимость CVE-2026-85115 (CWE-209) связана с генерацией сообщений об ошибках, содержащих конфиденциальную информацию. Она позволяет злоумышленнику получить пароль восстановления ПЛК в открытом виде из сообщений об ошибках HTTP. Уязвимости имеют оценку CVSS 7.5 (HIGH) и 5.5 (MEDIUM) соответственно.

Обновиться до V3.3.62 или установить патч безопасности

Siemens рекомендует обновить .NET Client Library для SIMATIC S7 Webserver API до версии V3.3.62 или более поздней. Для устранения CVE-2026-85114 требуется версия V3.3.61 или выше, а для CVE-2026-85115 — V3.3.62 или выше. Siemens также рекомендует защищать сетевой доступ к устройствам с помощью соответствующих механизмов и настраивать ИТ-среду в соответствии с руководствами Siemens по промышленной безопасности. Рекомендуется минимизировать сетевое воздействие на устройства и системы управления, изолировать их от корпоративных сетей и использовать защищенные методы удаленного доступа, такие как VPN.