Uma vulnerabilidade crítica, identificada como CVE-2026-58115 com pontuação CVSS de 10.0, foi explorada em dispositivos Siemens SIMATIC IoT2050 Advanced. A falha permite que um atacante remoto não autenticado execute código arbitrário no servidor. Os dispositivos afetados não impõem autenticação na interface HTTP do Node-RED.
Detalhes Técnicos
CVE-2026-58115: Vulnerabilidade de severidade crítica (CVSS 10.0) que afeta dispositivos SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) de todas as versões anteriores à V4.3.4.1 com Industrial OS e Node-RED instalados.
Característica da Vulnerabilidade: Falta de autenticação na interface HTTP do Node-RED, permitindo acesso não autenticado a nós de programação capazes de executar comandos do sistema no servidor.
Impacto: Um atacante remoto não autenticado pode criar fluxos maliciosos através da interface HTTP para executar código arbitrário no servidor subjacente com privilégios máximos.
Ações Recomendadas
Atualizar os dispositivos afetados para a versão V4.3.4.1 ou superior.
Implementar medidas de autenticação para a interface HTTP do Node-RED.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.
Próximo passo
Verificar se os dispositivos IoT2050 Advanced na rede estão atualizados e configurados corretamente.
