PT-2026-70189
CVE-2026-58115
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) الإصدارات السابقة للإصدار V4.3.4.1
الوصف
لا تفرض الأجهزة التي تعمل بنظام التشغيل الصناعي (Industrial OS) والمثبت عليها Node-RED المصادقة على واجهة HTTP الخاصة بـ Node-RED. وهذا يسمح بالوصول غير المصادق عليه إلى عقد البرمجة القادرة على تنفيذ أوامر النظام على الخادم. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق إنشاء تدفقات ضارة عبر واجهة HTTP لتنفيذ تعليمات برمجية عشوائية على الخادم الأساسي بامتيازات قصوى.
التوصيات
تحديث SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) إلى الإصدار V4.3.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾