CVE-2026-25786
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Urządzenia nieprawidłowo walidują i oczyszczają nazwę PLC/stacji wyświetlaną na stronie parametrów komunikacji w interfejsie webowym. Umożliwia to uwierzytelnionemu atakującemu, upoważnionemu do pobrania projektu TIA do produktu, wstrzyknięcie złośliwych skryptów na tę stronę. Jeśli uprawniony użytkownik odwiedzi stronę parametrów komunikacji, kod zostanie wykonany w kontekście jego sesji.
Ocena ryzyka
Ryzyko polega na możliwości wykonania złośliwego kodu w sesji uprawnionego użytkownika, co może prowadzić do kradzieży danych, eskalacji uprawnień lub dalszego naruszenia systemu.
Rekomendacja
Należy natychmiast zastosować aktualizację oprogramowania układowego (firmware) dostarczoną przez producenta oraz ograniczyć uprawnienia do pobierania projektów TIA tylko do zaufanych osób.
Oryginalny opis (angielski, źródło NVD)
Affected devices do not properly validate and sanitize PLC/station name rendered on the "communication" parameters page of the web interface. This could allow an authenticated attacker who is authorized to download a TIA project into the product, to inject malicious scripts into the page. If a benign user with appropriate rights accesses the "communication" parameters page, the malicious code would be executed in the scope of their web session.