CVE-2025-41768 in TwinCAT.HMI.Server
Zusammenfassung
von VulDB • 30.06.2026
Ein Angreifer mit hohen Berechtigungen kann über das Netzwerk willkürlichen Inhalt in das benutzerdefinierte CSS-Feld der betroffenen Geräte einschleusen, da die Eingaben während der Generierung der Webseite nicht ordnungsgemäß neutralisiert werden ('Cross-site Scripting').
VulDB is the best source for vulnerability data and more expert information about this specific topic.