Към съдържанието
Търсене

CVE-2026-58115: Siemens SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2)

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (All versions < V4.3.4-1 running Industrial OS with Node-RED installed), SIMATIC IoT2050 Basic (6ES7647-0BA00-0YA2) (All versions < V4.3.4-1 running Industrial OS with Node-RED installed), SIMATIC IoT2050 M.2 (6ES7647-0BB00-1YA2) (All versions < V4.3.4-1 running Industrial OS with Node-RED installed), SIMATIC IoT2050 SM (6ES7647-0CA00-1AA2) (All versions < V4.3.4-1 running Industrial OS with Node-RED installed). Affected devices do not enforce authentication on the Node-RED HTTP interface, allowing unauthenticated access to programming nodes that are capable of executing system commands on the server. This could allow an unauthenticated remote attacker to create malicious flows through the HTTP interface in order to execute arbitrary code on the underlying server with maximum privileges.

Засегнати продукти

  • Siemens SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2): преди V4.3.4-1
  • Siemens SIMATIC IoT2050 Basic (6ES7647-0BA00-0YA2): преди V4.3.4-1
  • Siemens SIMATIC IoT2050 M.2 (6ES7647-0BB00-1YA2): преди V4.3.4-1
  • Siemens SIMATIC IoT2050 SM (6ES7647-0CA00-1AA2): преди V4.3.4-1

Вид слабост

История

  • 11 август 2026 Публикувано
  • 4 ноември 2026 Описанието е променено

Първоизточници

CVE-2026-58115: Siemens SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) | freedomonline.bg