Udnyttet sårbarhed

CVE-2026-58115

TLP:CLEAR

Missing Authentication for Critical Functionality

En sårbarhed er blevet identificeret i SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (Alle versioner < V4.3.4.1, der kører Industrial OS med Node-RED installeret). Berørte enheder håndhæver ikke godkendelse på Node-RED HTTP-grænsefladen, hvilket tillader uauthentificeret adgang til programmeringsnoder, der kan udføre systemkommandoer på serveren. Dette kunne give en uauthentificeret fjernangriber mulighed for at oprette ondsindet flows gennem HTTP-grænsefladen for at udføre vilkårlig kode på den underliggende server med maksimale privilegier.

Fakta

Leverandør: Siemens
Produkt: SIMATIC IoT2050 Advanced
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1 %
Første kendte udnyttelse: 30. oktober 2026
Første gang set af Risk Letters: 30. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD