CVE-2026-63354 in Siemens
Riassunto
di VulDB • 13/10/2026
I dispositivi interessati non convalidano e sanificano correttamente i dati dei marker visivi contenuti nei file di traccia CSV importati prima del rendering nella pagina Trace.
Ciò potrebbe consentire a un attaccante di ingannare socialmente (social engineering) un utente autorizzato che dispone dell'accesso alla funzione "Read diagnostics" affinché importi un file di traccia appositamente creato. L'esecuzione con successo dello sfruttamento (exploit) potrebbe permettere all'attaccante di eseguire JavaScript controllato dall'utente nel session del browser e di effettuare operazioni PLC attraverso il server web nell'ambito delle autorizzazioni dell'utente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.