Veille sécuritéFrontend
P4Moyenne
Les données de signaux calculés issues de fichiers de signal calculé importés ne sont pas correctement assainies avant leur affichage sur la page Trace. L’importation d’un fichier spécialement conçu peut exécuter du JavaScript dans la session du navigateur d’un utilisateur autorisé à lire les diagnostics et permettre des opérations PLC sous ses droits.
JavaScript
IdentifiantCVE-2026-63357
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-63357
Analyse technique
Assainissement inadéquat des données de signaux calculés importées avant leur rendu dans l’interface Trace.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-13, dans la période demandée.
ImpactExécution de JavaScript dans la session du navigateur, avec possibilité d’opérations PLC dans les limites des droits de l’utilisateur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
Publication2026-10-13T10:17:19.710Z
Mise à jour2026-10-13T10:17:19.710Z
Sources
Priorisation DFS : P4 · 1 source(s).