CVE-2026-58115 in SIMATIC IoT2050 Advanced
Riassunto
di VulDB • 11/08/2026
È stata identificata una vulnerabilità in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (tutte le versioni < V4.3.4.1 eseguite con Industrial OS e Node-RED installato). I dispositivi interessati non impongono l'autenticazione sull'interfaccia HTTP di Node-RED, consentendo l'accesso non autenticato ai nodi di programmazione in grado di eseguire comandi di sistema sul server. Ciò potrebbe consentire a un attaccante remoto non autenticato di creare flussi dannosi tramite l'interfaccia HTTP per eseguire codice arbitrario sul server sottostante con massimi privilegi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.