CVE-2026-25787
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniach przemysłowych polega na braku walidacji i oczyszczania nazwy obiektu technologicznego (TO) wyświetlanej na stronie „Motion Control Diagnostics” interfejsu webowego. Umożliwia to uwierzytelnionemu atakującemu, uprawnionemu do pobrania projektu TIA do urządzenia, wstrzyknięcie złośliwych skryptów na tę stronę.
Ocena ryzyka
Ryzyko polega na wykonaniu złośliwego kodu w sesji webowej uprawnionego użytkownika, który odwiedzi stronę diagnostyki ruchu. Może to prowadzić do kradzieży sesji, modyfikacji ustawień lub dalszej eskalacji uprawnień w systemie sterowania.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie układowe urządzeń do wersji zawierającej poprawkę usuwającą podatność. Do czasu aktualizacji ograniczyć dostęp do interfejsu webowego tylko do zaufanych użytkowników i sieci.
Inne podatności w Siemens TIA Portal
Zobacz wszystkie- CVE-2026-25786Krytyczne
Urządzenia nieprawidłowo walidują i oczyszczają nazwę PLC/stacji wyświetlaną na stronie parametrów komunikacji w interfejsie webowym. Umożliwia to uwierzytelnionemu atakującemu, upoważnionemu do pobrania projektu TIA do produktu, wstrzyknięcie złośliwych skryptów na tę stronę. Jeśli uprawniony użytkownik odwiedzi stronę parametrów komunikacji, kod zostanie wykonany w kontekście jego sesji.
- CVE-2025-40759Wysokie
Podatność w produktach Siemens SIMATIC i TIA Portal wynika z nieprawidłowego czyszczenia zapisanych właściwości zabezpieczeń podczas analizowania plików projektów. Atakujący może wykorzystać to do wywołania pomylenia typów (type confusion) i wykonania dowolnego kodu w kontekście aplikacji.
Oryginalny opis (angielski, źródło NVD)
Affected devices do not properly validate and sanitize Technology Object (TO) name rendered on the "Motion Control Diagnostics" page of the web interface. This could allow an authenticated attacker who is authorized to download a TIA project into the product, to inject malicious scripts into the page. If a benign user with appropriate rights accesses the "Motion Control Diagnostics" parameters page, the malicious code would be executed in the scope of their web session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS