CVE-2026-58115 Falta de autenticación en la interfaz HTTP de Node-RED en SIMATIC IoT2050 Advanced
Los dispositivos afectados no aplican autenticación en la interfaz HTTP de Node-RED, lo que permite el acceso sin autenticar a nodos de programación capaces de ejecutar comandos del sistema en el servidor. Un atacante remoto no autenticado podría crear flujos maliciosos a través de esa interfaz para ejecutar código arbitrario en el servidor subyacente con máximos privilegios. Afecta a SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) en todas las versiones anteriores a V4.3.4.1 con Industrial OS y Node-RED instalado.
CVSS 3.1
- CVSS 4.010.0 · crítica
- Probabilidad de explotación · EPSS del 09/110,9 % · percentil 59
- Explotada activamenteNo confirmada
- Exploit públicoSí, 2
Afectados
Siemens SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2)
hasta antes de V4.3.4-1
Siemens SIMATIC IoT2050 Basic (6ES7647-0BA00-0YA2)
hasta antes de V4.3.4-1
Siemens SIMATIC IoT2050 M.2 (6ES7647-0BB00-1YA2)
hasta antes de V4.3.4-1
Siemens SIMATIC IoT2050 SM (6ES7647-0CA00-1AA2)
hasta antes de V4.3.4-1
Qué hacer
- Verificá si usás SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: hay código de explotación público.
Exploits públicos
Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.
- foxcornlab/node-red-scanner Detection-only local triage scanner for CVE-2026-58115 (CVSS 10.0) in Siemens SIMATIC IoT2050 Node-RED: grades Industrial OS versions against V4.3.4.1 and settings.js for adminAuth. No payloads, no…03 NOV · 10:52
- al4n4n/CVE-2026-58115 CVE-2026-58115: Siemens SIMATIC IoT2050 Node-RED unauthenticated root RCE. PoC, scanner, PCAP, detection rules.04 NOV · 10:46
Calculadora CVSS
CVSS 3.1 · 10.0 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceCambiado
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
CVSS 4.0 · 10.0 CRÍTICA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Alta
- Integridad (sistemas posteriores)Alta
- Disponibilidad (sistemas posteriores)Alta
Descripción original
A vulnerability has been identified in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (All versions < V4.3.4-1 running Industrial OS with Node-RED installed), SIMATIC IoT2050 Basic (6ES7647-0BA00-0YA2) (All versions < V4.3.4-1 running Industrial OS with Node-RED installed), SIMATIC IoT2050 M.2 (6ES7647-0BB00-1YA2) (All versions < V4.3.4-1 running Industrial OS with Node-RED installed), SIMATIC IoT2050 SM (6ES7647-0CA00-1AA2) (All versions < V4.3.4-1 running Industrial OS with Node-RED installed). Affected devices do not enforce authentication on the Node-RED HTTP interface, allowing unauthenticated access to programming nodes that are capable of executing system commands on the server.
This could allow an unauthenticated remote attacker to create malicious flows through the HTTP interface in order to execute arbitrary code on the underlying server with maximum privileges.
Referencias (1)
Historial (2)
- EXPLOIT PÚBLICOSe publicó foxcornlab/node-red-scanner.
- EXPLOIT PÚBLICOSe publicó al4n4n/CVE-2026-58115.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.