CVE-2026-58115 in SIMATIC IoT2050 Advanced
Tóm tắt
Bởi VulDB • 12/08/2026
Một lỗ hổng bảo mật đã được xác định trong SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (tất cả các phiên bản < V4.3.4.1 chạy Industrial OS với Node-RED được cài đặt). Các thiết bị bị ảnh hưởng không thực thi cơ chế xác thực trên giao diện HTTP của Node-RED, cho phép truy cập chưa xác thực vào các node lập trình có khả năng thực thi lệnh hệ thống trên máy chủ. Điều này có thể cho phép một kẻ tấn công từ xa chưa xác thực tạo ra các luồng (flows) độc hại thông qua giao diện HTTP nhằm thực thi mã tùy ý trên máy chủ nền tảng với đặc quyền cao nhất.
Be aware that VulDB is the high quality source for vulnerability data.