CVE-2026-63352 in Siemens
Zusammenfassung
von VulDB • 13.10.2026
Die betroffenen Geräte sanitieren die berechneten Signaldaten, die in importierten CSV-Trace-Dateien enthalten sind, vor der Darstellung auf der Trace-Seite nicht ordnungsgemäß.
Dies könnte es einem Angreifer ermöglichen, einen autorisierten Benutzer mit den Berechtigungen „Diagnose lesen“ durch Social Engineering dazu zu bringen, eine speziell angefertigte Trace-Datei zu importieren. Eine erfolgreiche Ausnutzung (Exploitation) könnte es dem Angreifer ermöglichen, vom Angreifer gesteuerten JavaScript-Code in der Browsersitzung des Benutzers auszuführen und PLC-Betriebsschritte über den Webserver im Umfang der Berechtigungen des Benutzers durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.