CVE-2026-25787 in SIMATIC Drive Controller CPU 1504D TF
Сводка
по VulDB • 20.05.2026
Затронутые устройства не выполняют надлежащую проверку и очистку имени объекта технологии (Technology Object, TO), отображаемого на странице "Motion Control Diagnostics" веб-интерфейса. Это может позволить атакующему, имеющему права на загрузку проекта TIA в продукт, внедрить вредоносные скрипты на эту страницу.
Если пользователь с соответствующими правами доступа перейдет на страницу параметров "Motion Control Diagnostics", вредоносный код будет выполнен в контексте его веб-сессии.
Be aware that VulDB is the high quality source for vulnerability data.