CVE-2026-63356
ŚrednieCVSS 6.1Streszczenie
Podatność dotyczy urządzeń, które nieprawidłowo sanityzują nazwy sygnałów obliczanych zawarte w importowanych plikach CSV przed umieszczeniem ich w komunikatach błędów na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki podczas wyświetlania komunikatu o błędzie.
Ocena ryzyka
Ryzyko obejmuje wykonanie złośliwego skryptu w przeglądarce użytkownika, co może prowadzić do naruszenia bezpieczeństwa sesji i potencjalnych nieautoryzowanych działań.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji zawierającej poprawkę oraz zachowanie ostrożności przy importowaniu plików CSV.
Inne podatności w Siemens SIMATIC (assumed based on context)
Zobacz wszystkie- CVE-2026-63357Średnie
Podatność dotyczy urządzeń, które nieprawidłowo sanityzują dane sygnałów obliczanych zawarte w importowanych plikach przed ich wyświetleniem na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.
- CVE-2026-63355Średnie
Podatność dotyczy urządzeń, które nieprawidłowo sanityzują nazwy sygnałów zawarte w importowanych plikach CSV przed wyświetleniem ich w menu wyboru na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki podczas interakcji z menu.
- CVE-2026-63352Średnie
Podatność dotyczy urządzeń, które nieprawidłowo sanityzują dane sygnałów obliczanych zawarte w importowanych plikach CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.
- CVE-2026-63351Średnie
Podatność dotyczy urządzeń, które nieprawidłowo walidują i sanityzują właściwości wizualne sygnałów obliczanych zawarte w importowanych plikach CSV przed wyświetleniem ich na stronie Trace. Atakujący może nakłonić upoważnionego użytkownika z prawem „Read diagnostics” do zaimportowania specjalnie spreparowanego pliku, co pozwala na wykonanie JavaScript w sesji przeglądarki i przeprowadzenie operacji PLC w zakresie uprawnień użytkownika.
Oryginalny opis (angielski, źródło NVD)
Affected devices do not properly sanitize calculated signal names contained in imported CSV trace files before including them in error messages on the Trace page. This could allow an attacker to social engineer an authorized user who holds the function right “Read diagnostics” into importing a specially crafted trace file. Attacker-controlled JavaScript could be executed in the user’s browser session when the resulting error message is displayed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS