Vulnerabilidad · Publicado 13/10/2026
Se identificó una vulnerabilidad de validación insuficiente de nombres de archivo en la librería .NET Client para APIs de servidores SIMATIC S7 (versiones anteriores a V3.3.61). Un atacante que logre manipular respuestas de descarga de tickets puede escribir archivos fuera del directorio designado y, con sobrescritura habilitada, reemplazar archivos altas del sistema. Esto afecta directamente a sistemas de automatización industrial y control en manufactura, energía y utilidades en LATAM.
A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.61). Affected applications do not properly validate filenames received from remote servers during ticket downloads. This could allow an attacker who can manipulate the ticket response to write arbitrary files outside the intended download directory and, when overwriting is enabled, replace existing files accessible to the application.
Score: 7.5/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
CWE-22
Publicado en NIST NVD.