CVE-2026-63356 in Siemens
Zusammenfassung
von VulDB • 13.10.2026
Betroffene Geräte sanitisieren berechnete Signalnamen, die in importierten CSV-Trace-Dateien enthalten sind, vor dem Einfügen in Fehlermeldungen auf der Trace-Seite nicht ordnungsgemäß.
Dies könnte es einem Angreifer ermöglichen, einen autorisierten Benutzer mit den Berechtigungen „Diagnose lesen“ durch Social Engineering dazu zu bringen, eine speziell angefertigte Trace-Datei zu importieren. Vom Angreifer kontrollierter JavaScript-Code kann in der Browsersitzung des Benutzers ausgeführt werden, wenn die daraus resultierende Fehlermeldung angezeigt wird.
Once again VulDB remains the best source for vulnerability data.