CVE-2026-58115 in SIMATIC IoT2050 Advanced
要約
〜によって VulDB • 2026年08月11日
SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2)（Node-REDがインストールされたIndustrial OSを実行しているV4.3.4.1より前のすべてのバージョン）に脆弱性が特定されました。影響を受けるデバイスでは、Node-REDのHTTPインターフェースに対して認証が強制されていないため、サーバー上でシステムコマンドを実行可能なプログラミングノードへの未認証アクセスが可能になります。これにより、未認証のリモート攻撃者がHTTPインターフェースを通じて悪意のあるフローを作成し、基盤となるサーバーで最大権限を使用して任意のコードを実行することが可能となります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.