Siemens SIMATIC S7 Webserver API Vulnerabilidade Segura
O CISA Alerts (EUA) publicou uma alerta sobre vulnerabilidades na API do Siemens SIMATIC S7 Webserver.
O código de alerta é ICSA-26-295-10 e o tema está relacionado a vulnerabilidades de sistemas de controle industrial.
- Versões afetadas: V3.3.61 ou superior (correção fornecida pela Siemens)
- Versões corrigidas: V3.3.62 ou superior (novas correções aplicadas)
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (Path Traversal)
CWE-209: Generation of Error Message Containing Sensitive Information
A Siemens recomenda a atualização para a versão mais recente da biblioteca .NET Client Library para SIMATIC S7 Webserver API.
Para operações seguras em ambientes industriais, a empresa sugere seguir as diretrizes operacionais de segurança para sistemas industriais disponíveis no site oficial.
Informações adicionais podem ser encontradas nas páginas oficiais da Siemens sobre segurança industrial.
Com informações de: Siemens ProductCERT e CISA Alerts (EUA)