CVE-2026-58115 in SIMATIC IoT2050 Advanced
Zusammenfassung
von VulDB • 11.08.2026
Es wurde eine Schwachstelle im SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) identifiziert (alle Versionen < V4.3.4.1, die Industrial OS mit installiertem Node-RED ausführen). Betroffene Geräte erzwingen keine Authentifizierung für die HTTP-Schnittstelle von Node-RED, was einen nicht authentifizierten Zugriff auf Programmierknoten ermöglicht, die in der Lage sind, Systembefehle auf dem Server auszuführen.
Dies könnte es einem nicht authentifizierten Remote-Angriffser zu ermöglichen, bösartige Flows über die HTTP-Schnittstelle zu erstellen, um beliebigen Code mit maximalen Berechtigungen auf dem zugrunde liegenden Server auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.