CVE-2026-63350 · CVSS 9.6 · Affected devices do not properly restrict executable content contained in imported trace files. This could allow an attacker to social …

NVD (CVSS crítico) · 13 oct, 12:17

CVE-2026-63350 (CVSS 9.6) afecta a dispositivos que no validan adecuadamente el contenido ejecutable en archivos de traza importados. Un atacante podría engañar a un usuario autorizado para que importe un archivo especialmente diseñado, permitiendo ejecutar JavaScript malicioso en la sesión del navegador y realizar operaciones en el PLC dentro del ámbito de autorización del usuario.