CVE-2026-63351
ŚrednieCVSS 6.1Streszczenie
Podatność dotyczy urządzeń, które nieprawidłowo walidują i sanityzują właściwości wizualne sygnałów obliczanych zawarte w importowanych plikach CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.
Ocena ryzyka
Ryzyko obejmuje wykonanie złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do nieautoryzowanych operacji na PLC i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji zawierającej poprawkę oraz edukację użytkowników w zakresie bezpiecznego importowania plików.
Inne podatności w Siemens SIMATIC (assumed based on context)
Zobacz wszystkie- CVE-2026-63357Średnie
Podatność dotyczy urządzeń, które nieprawidłowo sanityzują dane sygnałów obliczanych zawarte w importowanych plikach przed ich wyświetleniem na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.
- CVE-2026-63356Średnie
Podatność dotyczy urządzeń, które nieprawidłowo sanityzują nazwy sygnałów obliczanych zawarte w importowanych plikach CSV przed umieszczeniem ich w komunikatach błędów na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki podczas wyświetlania komunikatu o błędzie.
- CVE-2026-63355Średnie
Podatność dotyczy urządzeń, które nieprawidłowo sanityzują nazwy sygnałów zawarte w importowanych plikach CSV przed wyświetleniem ich w menu wyboru na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki podczas interakcji z menu.
- CVE-2026-63352Średnie
Podatność dotyczy urządzeń, które nieprawidłowo sanityzują dane sygnałów obliczanych zawarte w importowanych plikach CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.
Oryginalny opis (angielski, źródło NVD)
Affected devices do not properly validate and sanitize visual properties of calculated signals contained in imported CSV trace files before rendering them on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow attacker-controlled JavaScript to execute in the user’s browser session and perform PLC operations through the web server within the scope of the user’s authorization.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS