CVE-2026-63354 · CVSS 9.6 · Affected devices do not properly validate and sanitize visual marker data contained in imported CSV trace files before rendering it on the …

NVD (CVSS crítico) · 13 oct, 12:17

CVE-2026-63354 (CVSS 9.6) afecta a dispositivos que no validan correctamente datos de marcadores visuales en archivos CSV importados, permitiendo inyección de JavaScript. Un atacante podría engañar a un usuario autorizado con permisos de lectura de diagnósticos para importar un archivo manipulado y ejecutar operaciones en el PLC dentro del ámbito de autorización del usuario.