Veille sécuritéFrontend
P3Critique
Des appareils concernés ne valident ni n’assainissent correctement les données de marqueurs visuels provenant de fichiers CSV de trace avant leur affichage. Une trace spécialement conçue peut déclencher du JavaScript dans la session d’un utilisateur autorisé et permettre des opérations PLC dans les limites de ses droits ; les versions affectées et le correctif ne sont pas fournis.
JavaScript
IdentifiantCVE-2026-63354
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-63354
Analyse technique
Les données de marqueurs visuels issues de fichiers CSV importés ne sont pas correctement validées ou assainies avant leur rendu sur la page Trace.
Impact, versions et correctif
Événement datéLa fiche NVD fournie donne une date de publication le 2026-10-13, dans la période retenue ; l’élément est inclus comme divulgation de vulnérabilité, et non sur la seule base de sa date de modification.
ImpactL’exploitation peut entraîner une exécution de JavaScript dans le navigateur et des opérations PLC selon les droits de l’utilisateur.
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.4
Publication2026-10-13T10:17:18.450Z
Mise à jour2026-10-13T10:17:18.450Z
Action recommandée
N’importer que des fichiers de trace de confiance et appliquer la mise à jour du fournisseur dès qu’elle est disponible.
Sources
Priorisation DFS : P3 · 1 source(s).