CVE-2026-63353
KrytyczneCVSS 9.6Streszczenie
Urządzenia nieprawidłowo sanityzują pola komentarzy zawarte w importowanych plikach śledzenia przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.
Ocena ryzyka
Udana eksploatacja może pozwolić na wykonanie kodu JavaScript w sesji przeglądarki użytkownika i wykonywanie operacji PLC przez serwer web w zakresie jego uprawnień.
Rekomendacja
Ogranicz import plików śledzenia do zaufanych źródeł i stosuj zasadę najmniejszych uprawnień dla funkcji „Read diagnostics” do czasu wydania poprawki przez producenta.
Inne podatności w Trace page
Zobacz wszystkie- CVE-2026-63354Krytyczne
Urządzenia nieprawidłowo walidują i sanityzują dane znaczników wizualnych zawarte w importowanych plikach śledzenia CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.
- CVE-2026-63350Krytyczne
Urządzenia nieprawidłowo ograniczają zawartość wykonywalną zawartą w importowanych plikach śledzenia. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.
Oryginalny opis (angielski, źródło NVD)
Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow attacker-controlled JavaScript to execute in the user’s browser session and perform PLC operations through the web server within the scope of the user’s authorization.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS