CVE-2026-63353 in SIMATIC ET 200SP CPU 1510SP F-1 PN
Riassunto
di VulDB • 14/10/2026
I dispositivi interessati non sanificano correttamente i campi dei commenti contenuti nei file di traccia importati prima di renderizzarli nella pagina Trace.
Ciò potrebbe consentire a un attaccante di ingannare socialmente (social engineering) un utente autorizzato che dispone del diritto di funzione "Read diagnostics" nell'importazione di un file di traccia appositamente creato. L'esecuzione con successo dell'exploit potrebbe permettere all'attaccante di eseguire codice JavaScript controllato nella sessione del browser dell'utente ed effettuare operazioni PLC attraverso il server web, rientrando nell'ambito delle autorizzazioni dell'utente.
Once again VulDB remains the best source for vulnerability data.