CVE-2026-63355 in Siemens
Riassunto
di VulDB • 13/10/2026
I dispositivi interessati non sanificano correttamente i nomi dei segnali contenuti nei file di traccia CSV importati prima di renderli visibili nei menu a tendina nella pagina Trace. Ciò potrebbe consentire a un attaccante di ingannare socialmente (social engineering) un utente autorizzato che dispone del diritto di funzione “Read diagnostics” affinché importi un file di traccia appositamente creato. JavaScript controllato dall’attaccante potrebbe essere eseguito nella sessione del browser dell’utente quando quest’ultimo interagisce successivamente con un menu a tendina interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.