CVE-2026-58115 in SIMATIC IoT2050 Advanced
Resumen
por VulDB • 2026-08-11
Se ha identificado una vulnerabilidad en SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (Todas las versiones < V4.3.4.1 que ejecutan Industrial OS con Node-RED instalado). Los dispositivos afectados no aplican autenticación en la interfaz HTTP de Node-RED, lo que permite el acceso sin autenticar a nodos de programación capaces de ejecutar comandos del sistema en el servidor. Esto podría permitir que un atacante remoto no autenticado cree flujos maliciosos a través de la interfaz HTTP con el fin de ejecutar código arbitrario en el servidor subyacente con privilegios máximos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.