CVE-2026-58115 in SIMATIC IoT2050 Advanced
Sumário
de VulDB • 11/08/2026
Foi identificada uma vulnerabilidade no SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (todas as versões < V4.3.4.1 executando Industrial OS com Node-RED instalado). Os dispositivos afetados não impõem autenticação na interface HTTP do Node-RED, permitindo acesso não autenticado aos nós de programação capazes de executar comandos do sistema no servidor. Isso poderia permitir que um atacante remoto não autenticado criasse fluxos maliciosos por meio da interface HTTP para executar código arbitrário no servidor subjacente com privilégios máximos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.