Siemens SIMATIC IoT2050 Advanced

Tradução automática do conteúdo disponibilizado no feed de CISA. Original: https://www.cisa.gov/news-events/ics-advisories/icsa-26-237-03

Ver resumo CSAF
Dispositivos SIMATIC IoT2050 Advanced com Industrial OS e Node-RED instalado contêm uma vulnerabilidade de ausência de autenticação na interface HTTP do Node-RED, que pode permitir que um atacante remoto não autenticado crie fluxos maliciosos e execute código arbitrário no servidor subjacente com privilégios máximos. A Siemens lançou uma nova versão e recomenda fortemente atualizar para a versão mais recente. Dispositivo afetado: SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2). CVE-2026-58115. Os dispositivos afetados não impõem autenticação na interface HTTP do Node-RED, permitindo acesso não autenticado a nós de programação capazes de executar comandos do sistema no servidor. Isso pode permitir que um atacante remoto não autenticado crie fluxos maliciosos pela interface HTTP para executar código arbitrário no servidor subjacente com privilégios máximos. Mitigações: fortalecer a instalação do Node-RED; desinstalar o Node-RED. Correção do fornecedor: atualizar para V4.3.4.1 ou posterior: https://support.industry.siemens.com/cs/ww/en/view/109741799. CWE-306. CVSS 3.1: 10 CRITICAL. A Siemens ProductCERT reportou esta vulnerabilidade à CISA. A Siemens recomenda proteger o acesso de rede aos dispositivos e seguir as diretrizes operacionais de segurança industrial. A CISA recomenda minimizar a exposição de dispositivos de controle à internet, isolá-los de redes corporativas e usar métodos mais seguros, como VPNs atualizadas. A CISA não recebeu relato de exploração pública conhecida especificamente direcionada a esta vulnerabilidade.