Zranitelnost v Siemens SIMATIC IoT2050 Advanced

Zařízení Siemens SIMATIC IoT2050 Advanced se systémem Industrial OS a nainstalovaným Node-RED obsahují chybu chybějící autentizace v HTTP rozhraní Node-RED (CVE-2026-58115), která by mohla umožnit neověřenému vzdálenému útočníkovi vytvářet škodlivé toky a spouštět libovolný kód se svrchovanými oprávněními. Siemens vydal novou verzi a doporučuje aktualizaci na verzi 4.3.4.1 nebo novější.

Číst originál na CISA Advisories → originál: Siemens SIMATIC IoT2050 Advanced

CZ · EN/orig

Siemens energetika výroba a průmysl doprava US

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-58115	10.0 3.1 · siemens 10.0 4.0 · siemens	–	0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0041 USD.