Siemens SIMATIC IoT2050 Advanced Kimlik Doğrulama Eksikliği Güvenlik Açığı

Siemens ProductCERT, Node-RED yüklü Industrial OS çalıştıran SIMATIC IoT2050 Advanced cihazlarını (6ES7647-0BA00-1YA2) etkileyen kritik bir güvenlik açığı hakkında bir danışma belgesi (SSA-834709) yayınladı. CVE-2026-58115 olarak izlenen güvenlik açığı, Node-RED HTTP arayüzünde kimlik doğrulama eksikliğinden kaynaklanıyor ve kimliği doğrulanmamış uzak saldırganların kötü amaçlı akışlar oluşturmasına ve temel sunucuda maksimum ayrıcalıklarla keyfi kod çalıştırmasına olanak tanıyor. CVSS v3.1 temel puanı 10.0'dır (Kritik). Etkilenen sürümler V4.3.4.1'den öncekilerdir. Siemens, V4.3.4.1 veya sonrasına güncellemeyi öneriyor ve Node-RED kurulumunu sağlamlaştırma veya Node-RED'i kaldırma gibi azaltma önlemleri sağlıyor. Danışma belgesi ilk olarak 2026-08-11'de Siemens tarafından yayınlandı ve 2026-08-25'te CISA tarafından yeniden yayınlandı. Güvenlik açığı, dünya genelinde, özellikle Kimya, Kritik İmalat, Enerji ve Ulaşım Sistemleri dahil kritik altyapı sektörlerinde konuşlandırılan cihazları etkiliyor.