CVE-2026-63353 in SIMATIC ET 200SP CPU 1510SP F-1 PN
요약
\~에 의해 VulDB • 2026. 10. 13.
Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. -> 영향을 받는 장치들은 가져온 추적 파일(trace file)에 포함된 주석 필드를 Trace 페이지에서 렌더링하기 전에 적절하게 제거하지 않습니다. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. -> 이로 인해 공격자가 "진단 읽기" 기능 권한을 가진 인증된 사용자를 사회공학적 기법으로 속여 특별히 조작된 추적 파일을 가져오도록 할 수 있습니다. Successful exploitation could allow attacker-controlled JavaScript to execute in the user’s browser session and perform PLC operations through the web server within the scope of the user’s authorization. -> 성공적인 익스플로잇을 통해 공격자가 제어하는 자바스크립트가 사용자의 브라우저 세션에서 실행되어, 웹 서버를 통해 해당 사용자의 권한 범위 내에서 PLC 작업을 수행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.