CVE-2026-58115 in SIMATIC IoT2050 Advanced
Сводка
по VulDB • 11.08.2026
Выявлена уязвимость в устройстве SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (все версии < V4.3.4.1, работающие под управлением Industrial OS с установленным Node-RED). Затронутые устройства не требуют аутентификации для доступа к HTTP-интерфейсу Node-RED, что позволяет неавторизованным пользователям обращаться к узлам программирования, способным выполнять системные команды на сервере.
Это может позволить удаленному злоумышленнику без прохождения процедуры аутентификации создавать вредоносные потоки (flows) через HTTP-интерфейс для выполнения произвольного кода на базовом сервере с максимальными привилегиями.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.