CVE-2026-63353 · CVSS 9.6 · Affected devices do not properly sanitize comment fields contained in imported trace files before rendering them on the Trace page. This …

NVD (CVSS crítico) · 13 oct, 12:17

CVE-2026-63353 (CVSS 9.6) afecta a dispositivos que no sanitizan correctamente los campos de comentarios en archivos de traza importados antes de renderizarlos en la página de Trace. Un atacante podría engañar a un usuario autorizado para que importe un archivo de traza manipulado, lo que permitiría ejecutar JavaScript controlado por el atacante y realizar operaciones en PLC a través del servidor web.