CVE-2026-63354
KrytyczneCVSS 9.6Streszczenie
Urządzenia nieprawidłowo walidują i sanityzują dane znaczników wizualnych zawarte w importowanych plikach śledzenia CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.
Ocena ryzyka
Udana eksploatacja może pozwolić na wykonanie kodu JavaScript w sesji przeglądarki użytkownika i wykonywanie operacji PLC przez serwer web w zakresie jego uprawnień.
Rekomendacja
Ogranicz import plików śledzenia do zaufanych źródeł i stosuj zasadę najmniejszych uprawnień dla funkcji „Read diagnostics” do czasu wydania poprawki przez producenta.
Inne podatności w Trace page
Zobacz wszystkie- CVE-2026-63353Krytyczne
Urządzenia nieprawidłowo sanityzują pola komentarzy zawarte w importowanych plikach śledzenia przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.
- CVE-2026-63350Krytyczne
Urządzenia nieprawidłowo ograniczają zawartość wykonywalną zawartą w importowanych plikach śledzenia. Atakujący może nakłonić uprawnionego użytkownika z prawem „Read diagnostics” do zaimportowania spreparowanego pliku.
Oryginalny opis (angielski, źródło NVD)
Affected devices do not properly validate and sanitize visual marker data contained in imported CSV trace files before rendering it on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Successful exploitation could allow attacker-controlled JavaScript to execute in the user’s browser session and perform PLC operations through the web server within the scope of the user’s authorization.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS