Към съдържанието
Търсене

CVE-2026-25789: Siemens SIMATIC Drive Controller CPU 1504D TF, XSS

7.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, само при определена конфигурация или състояние на системата, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Affected devices do not properly validate and sanitize filenames on the Firmware Update page. This could allow a remote attacker to social engineer the user into selecting the modified firmware file to be uploaded. This would result in malitcious JavaScript execution in the context of the authenticated user's session without requiring the file to be uploaded, potentially leading to session hijacking or credential theft.

Засегнати продукти

  • Siemens SIMATIC Drive Controller CPU 1504D TF: преди V3.1.6
  • Siemens SIMATIC Drive Controller CPU 1507D TF: преди V3.1.6
  • Siemens SIMATIC ET 200SP CPU 1510SP F-1 PN: всички версии
  • Siemens SIMATIC ET 200SP CPU 1510SP F-1 PN: преди V2.9.9
  • Siemens SIMATIC ET 200SP CPU 1510SP F-1 PN: преди V4.1.6
  • Siemens SIMATIC ET 200SP CPU 1510SP-1 PN: всички версии
  • Siemens SIMATIC ET 200SP CPU 1510SP-1 PN: преди V2.9.9
  • Siemens SIMATIC ET 200SP CPU 1510SP-1 PN: преди V4.1.6
  • Siemens SIMATIC ET 200SP CPU 1512SP F-1 PN: всички версии
  • Siemens SIMATIC ET 200SP CPU 1512SP F-1 PN: преди V2.9.9
  • Siemens SIMATIC ET 200SP CPU 1512SP F-1 PN: преди V4.1.6
  • Siemens SIMATIC ET 200SP CPU 1512SP-1 PN: всички версии
  • Siemens SIMATIC ET 200SP CPU 1512SP-1 PN: преди V2.9.9
  • Siemens SIMATIC ET 200SP CPU 1512SP-1 PN: преди V4.1.6
  • Siemens SIMATIC ET 200SP CPU 1514SP F-2 PN: преди V4.1.6
  • Siemens SIMATIC ET 200SP CPU 1514SP-2 PN: преди V4.1.6
  • Siemens SIMATIC ET 200SP CPU 1514SPT F-2 PN: преди V4.1.6
  • Siemens SIMATIC ET 200SP CPU 1514SPT-2 PN: преди V4.1.6
  • Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants): всички версии
  • Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) V2 CPUs: всички версии
  • Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) V3 CPUs: всички версии
  • Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC3 V4 CPUs: всички версии
  • Siemens SIMATIC S7-1500 CPU 1511-1 PN: всички версии
  • Siemens SIMATIC S7-1500 CPU 1511-1 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1511-1 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1511-1 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1511C-1 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1511C-1 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1511C-1 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1511F-1 PN: всички версии
  • Siemens SIMATIC S7-1500 CPU 1511F-1 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1511F-1 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1511F-1 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1511T-1 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1511T-1 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1511TF-1 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1511TF-1 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1512C-1 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1512C-1 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1512C-1 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1513-1 PN: всички версии
  • Siemens SIMATIC S7-1500 CPU 1513-1 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1513-1 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1513-1 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1513F-1 PN: всички версии
  • Siemens SIMATIC S7-1500 CPU 1513F-1 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1513F-1 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1513F-1 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1513pro F-2 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1513pro-2 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1515-2 PN: всички версии
  • Siemens SIMATIC S7-1500 CPU 1515-2 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1515-2 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1515-2 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1515F-2 PN: всички версии
  • Siemens SIMATIC S7-1500 CPU 1515F-2 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1515F-2 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1515F-2 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1515T-2 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1515T-2 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1515TF-2 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1515TF-2 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1516-3 PN/DP: всички версии
  • Siemens SIMATIC S7-1500 CPU 1516-3 PN/DP: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1516-3 PN/DP: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1516-3 PN/DP: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1516F-3 PN/DP: всички версии
  • Siemens SIMATIC S7-1500 CPU 1516F-3 PN/DP: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1516F-3 PN/DP: преди V2.9.9
  • Siemens SIMATIC S7-1500 CPU 1516F-3 PN/DP: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1516pro F-2 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1516pro-2 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1516T-3 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1516T-3 PN/DP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU 1516TF-3 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1516TF-3 PN/DP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU 1517-3 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1517-3 PN/DP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU 1517F-3 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1517F-3 PN/DP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU 1517F-3 PN/DP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU 1517T-3 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1517T-3 PN/DP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU 1517TF-3 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1517TF-3 PN/DP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU 1518-3 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU 1518F-3 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU 1518T-3 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1518T-4 PN/DP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU 1518TF-3 PN: преди V4.1.6
  • Siemens SIMATIC S7-1500 CPU 1518TF-4 PN/DP: преди V3.1.6
  • Siemens SIMATIC S7-1500 CPU S7-1518-4 PN/DP ODK: всички версии
  • Siemens SIMATIC S7-1500 CPU S7-1518F-4 PN/DP ODK: всички версии
  • Siemens SIMATIC S7-1500 ET 200pro: CPU 1513PRO F-2 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 ET 200pro: CPU 1513PRO-2 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 ET 200pro: CPU 1516PRO F-2 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 ET 200pro: CPU 1516PRO-2 PN: преди V2.9.9
  • Siemens SIMATIC S7-1500 Software Controller CPU 1507S F V2: всички версии
  • Siemens SIMATIC S7-1500 Software Controller CPU 1507S F V3: всички версии
  • Siemens SIMATIC S7-1500 Software Controller CPU 1507S F V4: всички версии
  • Siemens SIMATIC S7-1500 Software Controller CPU 1507S V2: всички версии
  • Siemens SIMATIC S7-1500 Software Controller CPU 1507S V3: всички версии
  • Siemens SIMATIC S7-1500 Software Controller CPU 1507S V4: всички версии
  • Siemens SIMATIC S7-1500 Software Controller CPU 1508S F V2: всички версии
  • Siemens SIMATIC S7-1500 Software Controller CPU 1508S F V3: всички версии
  • Siemens SIMATIC S7-1500 Software Controller CPU 1508S F V4: всички версии
  • Siemens SIMATIC S7-1500 Software Controller CPU 1508S T V3: всички версии
  • Siemens SIMATIC S7-1500 Software Controller CPU 1508S TF V3: всички версии
  • Siemens SIMATIC S7-1500 Software Controller CPU 1508S V2: всички версии
  • Siemens SIMATIC S7-1500 Software Controller CPU 1508S V3: всички версии
  • Siemens SIMATIC S7-1500 Software Controller CPU 1508S V4: всички версии
  • Siemens SIMATIC S7-1500 Software Controller Linux V2: всички версии
  • Siemens SIMATIC S7-1500 Software Controller Linux V3: всички версии
  • Siemens SIMATIC S7-PLCSIM Advanced: всички версии
  • Siemens SIPLUS ET 200SP CPU 1510SP F-1 PN: преди V2.9.9
  • Siemens SIPLUS ET 200SP CPU 1510SP F-1 PN RAIL: преди V2.9.9
  • Siemens SIPLUS ET 200SP CPU 1510SP-1 PN: преди V2.9.9
  • Siemens SIPLUS ET 200SP CPU 1510SP-1 PN: преди V2.9.9
  • Siemens SIPLUS ET 200SP CPU 1510SP-1 PN RAIL: преди V2.9.9
  • Siemens SIPLUS ET 200SP CPU 1510SP-1 PN RAIL: преди V2.9.9
  • Siemens SIPLUS ET 200SP CPU 1512SP F-1 PN: всички версии
  • Siemens SIPLUS ET 200SP CPU 1512SP F-1 PN: преди V2.9.9
  • Siemens SIPLUS ET 200SP CPU 1512SP F-1 PN: преди V2.9.9
  • Siemens SIPLUS ET 200SP CPU 1512SP F-1 PN RAIL: преди V2.9.9
  • Siemens SIPLUS ET 200SP CPU 1512SP F-1 PN RAIL: преди V2.9.9
  • Siemens SIPLUS ET 200SP CPU 1512SP-1 PN: преди V2.9.9
  • Siemens SIPLUS ET 200SP CPU 1512SP-1 PN: преди V2.9.9
  • Siemens SIPLUS ET 200SP CPU 1512SP-1 PN RAIL: преди V2.9.9
  • Siemens SIPLUS ET 200SP CPU 1512SP-1 PN RAIL: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1511-1 PN: всички версии
  • Siemens SIPLUS S7-1500 CPU 1511-1 PN: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1511-1 PN: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1511-1 PN: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1511-1 PN: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1511-1 PN T1 RAIL: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1511-1 PN T1 RAIL: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1511-1 PN TX RAIL: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1511-1 PN TX RAIL: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1511F-1 PN: всички версии
  • Siemens SIPLUS S7-1500 CPU 1511F-1 PN: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1511F-1 PN: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1513-1 PN: всички версии
  • Siemens SIPLUS S7-1500 CPU 1513-1 PN: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1513-1 PN: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1513-1 PN: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1513-1 PN: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1513F-1 PN: всички версии
  • Siemens SIPLUS S7-1500 CPU 1513F-1 PN: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1513F-1 PN: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1515F-2 PN: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1515F-2 PN: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1515F-2 PN RAIL: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1515F-2 PN T2 RAIL: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1516-3 PN/DP: всички версии
  • Siemens SIPLUS S7-1500 CPU 1516-3 PN/DP: всички версии
  • Siemens SIPLUS S7-1500 CPU 1516-3 PN/DP: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1516-3 PN/DP: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1516-3 PN/DP: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1516-3 PN/DP: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1516-3 PN/DP RAIL: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1516-3 PN/DP TX RAIL: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1516F-3 PN/DP: всички версии
  • Siemens SIPLUS S7-1500 CPU 1516F-3 PN/DP: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1516F-3 PN/DP: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1516F-3 PN/DP RAIL: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1516F-3 PN/DP RAIL: преди V2.9.9
  • Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP: преди V3.1.6
  • Siemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP: преди V3.1.6
  • Siemens SIPLUS S7-1500 CPU 1518F-4 PN/DP: преди V3.1.6

Вид слабост

История

  • 12 май 2026 Публикувано

Други уязвимости в Siemens SIMATIC Drive Controller CPU 1504D TF

Първоизточници

CVE-2026-25789: Siemens SIMATIC Drive Controller CPU 1504D TF, XSS | freedomonline.bg