CVE-2026-63355 in Siemens
요약
\~에 의해 VulDB • 2026. 10. 14.
Affected devices do not properly sanitize signal names contained in imported CSV trace files before rendering them in selection menus on the Trace page. -> 영향을 받는 장치는 Trace 페이지의 선택 메뉴에 표시하기 전에 가져온 CSV 추적 파일에 포함된 신호 이름을 적절하게 제거하지 않습니다.
This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Attacker-controlled JavaScript could be executed in the user’s browser session when the user subsequently interacts with an affected selection menu. -> 이로 인해 공격자가 "진단 읽기" 기능 권한을 가진 인증된 사용자를 사회 공학적으로 속여 특별히 조작된 추적 파일을 가져오도록 할 수 있습니다. 사용자가 이후 영향을 받는 선택 메뉴와 상호작용할 때, 공격자가 제어하는 JavaScript가 사용자 브라우저 세션에서 실행될 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.