Vulnerabilidades en el servidor web de PLCs Siemens SIMATIC S7-1500

Según un aviso de CISA Advisories, los dispositivos Siemens SIMATIC S7-1500, incluyendo los SIMATIC Drive Controller, SIMATIC ET 200SP y SIMATIC S7-PLCSIM Advanced en todas sus versiones, contienen vulnerabilidades en su servidor web. La explotación de estas podría permitir a un atacante ejecutar código malicioso en la sesión del navegador de un usuario autorizado y realizar operaciones del PLC dentro de los permisos de ese usuario.

Se han identificado varias vulnerabilidades (CVE-2026-63350 a CVE-2026-63357), destacando tres con una severidad CRITICAL y una puntuación CVSS 3.1 de 9.6: CVE-2026-63350, CVE-2026-63353 y CVE-2026-63354. CVE-2026-63350 se relaciona con la neutralización inadecuada de directivas en código evaluado dinámicamente (‘Eval Injection’). Las CVE-2026-63353 y CVE-2026-63354, junto con las CVE-2026-63351, CVE-2026-63352, CVE-2026-63355, CVE-2026-63356 y CVE-2026-63357, han sido clasificadas con una severidad MEDIUM y una puntuación CVSS 3.1 de 6.1, correspondientes a fallos de ‘Cross-site Scripting’ (neutralización inadecuada de entrada durante la generación de páginas web).

Los ataques se basarían en la ingeniería social, persuadiendo a un usuario con derechos de diagnóstico a importar archivos de seguimiento manipulados. Aunque Siemens está trabajando en soluciones, actualmente no hay un parche disponible. Como mitigaciones temporales, Siemens recomienda deshabilitar el servidor web si no es esencial, restringir el acceso a los puertos 80/tcp y 443/tcp a direcciones IP de confianza, asegurar que solo personal cualificado acceda al servidor web y cargar exclusivamente archivos de seguimiento de fuentes de confianza. Estos dispositivos son utilizados en sectores de infraestructura crítica como la manufactura, los sistemas de transporte, la energía, la salud pública, los servicios financieros y las instalaciones gubernamentales a nivel mundial.