Kerentanan Autentikasi Hilang pada Siemens SIMATIC IoT2050 Advanced

Siemens ProductCERT telah menerbitkan advisory (SSA-834709) mengenai kerentanan kritis pada perangkat SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) yang menjalankan Industrial OS dengan Node-RED terinstal. Kerentanan yang dilacak sebagai CVE-2026-58115 ini disebabkan oleh tidak adanya autentikasi pada antarmuka HTTP Node-RED, sehingga memungkinkan penyerang jarak jauh tanpa autentikasi untuk membuat alur (flow) berbahaya dan mengeksekusi kode arbitrer pada server yang mendasarinya dengan hak istimewa maksimum. Skor dasar CVSS v3.1 adalah 10.0 (Kritis). Versi yang terpengaruh adalah versi sebelum V4.3.4.1. Siemens merekomendasikan untuk memperbarui ke V4.3.4.1 atau yang lebih baru, dan menyediakan mitigasi seperti memperkuat instalasi Node-RED atau menghapus instalasi Node-RED. Advisory ini pertama kali dirilis pada 2026-08-11 dan dipublikasikan ulang oleh CISA pada 2026-08-25. Kerentanan ini memengaruhi perangkat yang digunakan di seluruh dunia, terutama di sektor infrastruktur kritis termasuk Kimia, Manufaktur Kritis, Energi, dan Sistem Transportasi.