Siemens TIA Portal und weitere Produkte: Reflektierte XSS in Webschnittstelle

Beschreibung

In der Webschnittstelle mehrerer Siemens-Produkte besteht eine reflektierte Cross-Site-Scripting-Schwachstelle (XSS), über die ein Angreifer beliebigen JavaScript-Code einschleusen kann. Der Code kann anschliessend von einem anderen, möglicherweise privilegierten Benutzer ausgeführt werden. Betroffen sind unter anderem Opcenter Execution Foundation vor V2407, Opcenter Quality vor V2312, SIMATIC PCS neo vor V4.1, SINEC NMS vor V2.0 SP1 sowie TIA Portal V14 bis V18 (V17 vor Update 8, V18 vor Update 3). CVSS-Basiswert: 7.1 (Hoch).

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Siemens Healthineers

• Palo Alto Networks PAN-OS GlobalProtect – Authentication Bypass KEV CVE-2026-0257
• Palo Alto Networks PAN-OS – Out-of-bounds Write KEV CVE-2026-0300
• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Rockwell Multiple Products – Insufficient Protected Credentials KEV CVE-2021-22681
• Fortinet Multiple Products – Authentication Bypass KEV CVE-2026-24858
• Fortinet – Fehlerhafte Kryptografiesignatur-Prüfung in mehreren Produkten KEV CVE-2025-59718