CVE-2026-58115: RCE su Node-RED SIMATIC IoT2050

CVE-2026-58115 rappresenta una vulnerabilità critica in SIMATIC IoT2050 Advanced (modello 6ES7647-0BA00-1YA2) in versioni precedenti alla 4.3.4.1. La falla riguarda l'interfaccia HTTP di Node-RED, la quale non applica autenticazione, permettendo a un attaccante di accedere senza credenziali. Attraverso questa interfaccia non protetta, è possibile creare flussi dannosi contenenti nodi di esecuzione di comandi, consentendo l'esecuzione arbitraria di codice sul server con privilegi massimi. L'impatto è totale: compromissione completa del dispositivo gateway industriale.

La vulnerabilità ha CVSS 10,0, il punteggio massimo, ed è dichiarata critical dalle fonti ufficiali. È stata confermata e registrata dal National Vulnerability Database il 11 agosto 2026. I segnali dal web indicano interesse attivo: negli ultimi 3 mesi sono stati registrati post di discussione, con 5 menzioni nelle ultime 24 ore, suggerendo che la consapevolezza del rischio è diffusa negli ambienti industriali e nei team IT. Non sono stati segnalati exploit pubblicamente disponibili su repository pubblici.

Le azioni difensive sono prioritarie e non rimandabili. Verificare immediatamente la versione di ogni SIMATIC IoT2050 presente in azienda e la configurazione di Node-RED. Se presente versione < 4.3.4.1, procedere senza ritardi con l'aggiornamento a 4.3.4.1 o successivo, applicando la patch ufficiale fornita da Siemens. Durante il periodo di transizione, è critico monitorare gli accessi all'interfaccia HTTP di Node-RED per rilevare tentativi di sfruttamento. Limitare l'accesso alla rete solo ai sistemi di gestione necessari.