PT-2026-111380 · Siemens · Simatic Drive Controller Cpu 1504D Tf
CVE-2026-63350
·
Publicado
2026-10-13
·
Atualizado
2026-10-13
CVSS v3.1
9.6
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Siemens SIMATIC Drive Controller CPU 1504D TF (versões afetadas não especificadas)
Descrição
Os dispositivos não restringem adequadamente o conteúdo executável contido em arquivos de rastreamento importados. Um invasor pode enganar um usuário autorizado que possua o direito de função "Read diagnostics" para importar um arquivo de rastreamento especialmente criado. A exploração bem-sucedida permite que JavaScript controlado pelo invasor seja executado na sessão do navegador do usuário e realize operações de PLC (Controlador Lógico Programável) através do servidor web dentro do escopo da autorização do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Eval Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simatic Drive Controller Cpu 1504D Tf