High WID-SEC-2026-0652 1 CVE

Siemens SIMATIC S7: Schwachstelle ermöglicht Cross-Site Scripting

Published Mar 9, 2026 · Updated Mar 10, 2026 · Revision 2 · de-DE

Vendor: Siemens Product: SIMATIC S7

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Die SIMATIC S7 ist eine Serie von SPS (Speicherprogrammierbare Steuerungen) für Automatisierungsanwendungen.

Vulnerabilities 1

Critical 9.6

CVE-2025-40943

Affected devices do not properly sanitize contents of trace files. This could allow an attacker to inject code through …

Siemens SIMATIC S7-1500 CPU 1516-3 PN/DP SIMATIC S7-1500 CPU 1513F-1 PN SIMATIC S7-1500 CPU 1511-1 PN Windows ICS / OT

Mar 10, 2026

Revision history

2026-03-10 #2
Referenz(en) aufgenommen: EUVD-2025-208482, EUVD-2025-208481
2026-03-09 #1
Initiale Fassung

References

Siemens Security Advisory by Siemens ProductCERT vom 2026-03-10
https://cert-portal.siemens.com/productcert/html/ssa-452276.html