CVE-2026-25787
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniach przemysłowych polega na braku walidacji i oczyszczania nazwy obiektu technologicznego (TO) wyświetlanej na stronie „Motion Control Diagnostics” interfejsu webowego. Umożliwia to uwierzytelnionemu atakującemu, uprawnionemu do pobrania projektu TIA do urządzenia, wstrzyknięcie złośliwych skryptów na tę stronę.
Ocena ryzyka
Ryzyko polega na wykonaniu złośliwego kodu w sesji webowej uprawnionego użytkownika, który odwiedzi stronę diagnostyki ruchu. Może to prowadzić do kradzieży sesji, modyfikacji ustawień lub dalszej eskalacji uprawnień w systemie sterowania.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie układowe urządzeń do wersji zawierającej poprawkę usuwającą podatność. Do czasu aktualizacji ograniczyć dostęp do interfejsu webowego tylko do zaufanych użytkowników i sieci.
Oryginalny opis (angielski, źródło NVD)
Affected devices do not properly validate and sanitize Technology Object (TO) name rendered on the "Motion Control Diagnostics" page of the web interface. This could allow an authenticated attacker who is authorized to download a TIA project into the product, to inject malicious scripts into the page. If a benign user with appropriate rights accesses the "Motion Control Diagnostics" parameters page, the malicious code would be executed in the scope of their web session.