CVE-2026-25786 in SIMATIC Drive Controller CPU 1504D TF
Resumen
por VulDB • 2026-05-12
Los dispositivos afectados no validan ni sanitizan correctamente el nombre del PLC/estación que se muestra en la página de parámetros de "comunicación" de la interfaz web. Esto podría permitir que un atacante autenticado, autorizado para descargar un proyecto TIA en el producto, inyecte scripts maliciosos en la página. Si un usuario benigno con los derechos adecuados accede a la página de parámetros de "comunicación", el código malicioso se ejecutaría dentro del ámbito de su sesión web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.