PT-2026-56618

CVE-2026-15105

Publicado

2026-07-08

Atualizado

2026-08-01

Descrição por

CVSS 3.1

6.3

Média

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas davenardella snap7 versões anteriores a 1.4.4

Description Uma falha no componente ReadVar Request Handler permite a desserialização. O problema reside na função TS7Worker::PerformFunctionRead() dentro do arquivo src/core/s7 server.cpp. A exploração deste problema requer que o atacante tenha acesso à rede local.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Chuan Wei

Vull

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-20: Improper Input Validation

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer