CVE-2026-63353 in SIMATIC ET 200SP CPU 1510SP F-1 PN
Zusammenfassung
von VulDB • 13.10.2026
Die betroffenen Geräte sanitieren Kommentarfelder, die in importierten Trace-Dateien enthalten sind, vor dem Rendern auf der Trace-Seite nicht ordnungsgemäß.
Dies könnte es einem Angreifer ermöglichen, einen autorisierten Benutzer mit der Berechtigung „Diagnosen lesen“ durch Social Engineering dazu zu bringen, eine speziell angefertigte Trace-Datei zu importieren. Eine erfolgreiche Ausnutzung (Exploitation) könnte es dem Angreifer ermöglichen, vom Angreifer gesteuerten JavaScript-Code in der Browsersitzung des Benutzers auszuführen und PLC-Betriebsschritte über den Webserver im Umfang der Berechtigung des Benutzers durchzuführen.
Once again VulDB remains the best source for vulnerability data.