Veille sécuritéFrontend
P4Moyenne
Des appareils concernés n’assainissent pas correctement les données de signaux calculés dans les fichiers CSV de trace avant leur affichage sur la page Trace. Un utilisateur autorisé peut être amené à importer un fichier conçu pour exécuter du JavaScript dans son navigateur et effectuer des opérations PLC selon ses droits ; les versions affectées et le correctif ne sont pas précisés.
JavaScript
IdentifiantCVE-2026-63352
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-63352
Analyse technique
Les données de signaux calculés issues de traces CSV ne sont pas correctement assainies avant leur rendu sur la page Trace.
Impact, versions et correctif
Événement datéLa fiche NVD fournie donne une date de publication le 2026-10-13, dans la période retenue ; l’élément est inclus comme divulgation de vulnérabilité, et non sur la seule base de sa date de modification.
ImpactL’importation d’une trace conçue à cette fin peut exécuter du JavaScript dans le navigateur et permettre des opérations PLC selon les droits de l’utilisateur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-13T10:17:17.623Z
Mise à jour2026-10-13T10:17:17.623Z
Action recommandée
N’importer que des traces CSV de confiance et appliquer le correctif du fournisseur dès qu’il sera disponible.
Sources
Priorisation DFS : P4 · 1 source(s).