CVE-2026-58115 in SIMATIC IoT2050 Advanced
요약
\~에 의해 VulDB • 2026. 08. 11.
SIMATIC IoT2050 Advanced(6ES7647-0BA00-1YA2)(Industrial OS에서 Node-RED가 설치된 모든 버전 < V4.3.4.1)에 취약점이 확인되었습니다. 영향을 받는 장치는 Node-RED HTTP 인터페이스에서 인증을 강제하지 않아, 서버에서 시스템 명령어를 실행할 수 있는 프로그래밍 노드에 대한 비인증 접근이 가능합니다. 이로 인해 비인증 원격 공격자가 악의적인 플로우를 생성하기 위해 HTTP 인터페이스를 사용하여 최대 권한으로 기본 서버에서 임의 코드를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.