CVE-2026-63353: İz izleme dosyalarındaki yorum alanı düzgün temizlenmediği için XSS riski
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-63353
- Ciddiyet
- Kritik (CVSS 9.6)
- Firma / ürün
- - / -
Özet
NVD kaydına göre, iz izleme dosyalarındaki yorum alanı temizlenmediği için yetkili kullanıcıların tarayıcısında saldırgan kontrolündeki JavaScript çalıştırılabiliyor.
Ayrıntılar
NVD kaydına göre, etkilenen cihazlar içe aktarılan iz izleme dosyalarındaki yorum alanlarını yeterince temizlemiyor. Bu durum, "Read diagnostics" yetkisine sahip bir kullanıcının özel hazırlanmış bir iz dosyasını içe aktarmasıyla, tarayıcıda saldırgan kontrolündeki JavaScript'in çalışmasına yol açabilir. Çalışan kod, kullanıcının yetkileri dahilinde web sunucusu üzerinden PLC işlemlerini gerçekleştirebilir. Açığın ciddiyeti CVSS 9.6 puanıyla kritik olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.