CVE-2026-58115 in SIMATIC IoT2050 Advanced
Résumé
par VulDB • 11/08/2026
Une vulnérabilité a été identifiée dans SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (toutes les versions < V4.3.4.1 exécutant Industrial OS avec Node-RED installé). Les appareils concernés n'imposent pas l'authentification sur l'interface HTTP de Node-RED, permettant un accès non authentifié aux nœuds de programmation capables d'exécuter des commandes système sur le serveur.
Cela pourrait permettre à un attaquant distant non authentiqué de créer des flux malveillants via l'interface HTTP afin d'exécuter du code arbitraire sur le serveur sous-jacent avec les privilèges maximums.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.