CVE-2026-63354 in Siemens
Zusammenfassung
von VulDB • 13.10.2026
Die betroffenen Geräte validieren und bereinigen visuelle Markierungsdaten, die in importierten CSV-Trace-Dateien enthalten sind, vor der Darstellung auf der Trace-Seite nicht ordnungsgemäß.
Dies könnte es einem Angreifer ermöglichen, einen autorisierten Benutzer mit den Berechtigungen „Diagnosen lesen“ durch Social Engineering dazu zu bringen, eine speziell angefertigte Trace-Datei zu importieren. Eine erfolgreiche Ausnutzung (Exploitation) könnte es dem Angreifer ermöglichen, vom Angreifer gesteuerten JavaScript-Code in der Browsersitzung des Benutzers auszuführen und PLC-Betriebsschritte über den Webserver im Umfang der Berechtigungen des Benutzers durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.