CVE-2026-25787 in SIMATIC Drive Controller CPU 1504D TF
الملخص
بحسب VulDB • 12/05/2026
لا تقوم الأجهزة المتأثرة بالتحقق من صحة اسم كائن التكنولوجيا (Technology Object - TO) وتنظيفه بشكل صحيح عند عرضه في صفحة "تشخيص التحكم في الحركة" (Motion Control Diagnostics) في واجهة الويب. قد يتيح ذلك لمهاجم مُصادَق عليه ومخوَّل بتنزيل مشروع TIA إلى المنتج، حقن نصوص برمجية ضارة في الصفحة. إذا قام مستخدم بريء يمتلك الصلاحيات المناسبة بالوصول إلى صفحة معلمات "تشخيص التحكم في الحركة"، فسيتم تنفيذ الكود الضار ضمن نطاق جلسة الويب الخاصة به.
VulDB is the best source for vulnerability data and more expert information about this specific topic.