CVE-2026-85115: Zranitelnosti v Siemens SIMATIC S7 Webserver API

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-85115

EPSS 0.00 EPSS k 22. 10. 2026

Hodnocení závažnosti

6.8 CVSS 4.0 siemens

útok z místního přístupu žádné ochrany se neobcházejí funguje v běžném nastavení stačí běžný účet bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

5.5 CVSS 3.1 siemens

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat beze změny dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

22. 10. 2026 · zachyceno 21:00

Zranitelnosti v Siemens SIMATIC S7 Webserver API

Knihovna .NET Client Library pro SIMATIC S7 Webserver API obsahuje chyby umožňující získat citlivé informace nebo zapisovat soubory mimo určený adresář. Siemens vydal opravné verze V3.3.61 a V3.3.62 a doporučuje provést aktualizaci.

EPSS 0.00 CVE-2026-85114 CVE-2026-85115 Siemens výroba a průmysl doprava energetika zdravotnictví US

tg: zranitelnost tp: průmyslové systémy

22. 10. 2026 · zachyceno 21:00 · CISA Advisories · Siemens SIMATIC S7 Webserver API

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD