Una vulnerabilità nell'interfaccia web dei controller SIMATIC S7-1500 permette code injection se un utente importa un trace file appositamente creato (CVE-2025-40943). Siemens ha rilasciato patch per diversi modelli e prevede ulteriori fix.
Part of the PlainSec briefing for 2026-03-13