CISA + Hersteller
ICS-Advisories
Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.
1
Gefunden
Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 8. November 2026 um 07:47.
Filter
1 aktiv1 Advisories gefunden
SSA-834709
SSA-834709: Missing Authentication Vulnerability in Node-RED on SIMATIC IoT2050 with Industrial OS
Veröffentlicht
11. August 2026
Letzte Aktualisierung
4. November 2026
Verknüpfte CVEs
Betroffene Sektoren
Risk Evaluation
SIMATIC IoT2050 devices running Industrial OS with Node-RED installed contain a missing authentication vulnerability in the Node-RED HTTP interface that could allow an unauthenticated remote attacker to create malicious flows and execute arbitrary code on the underlying server with maximum privileges. Siemens has released new versions for the affected products and recommends to update to the latest versions.
Zusammenfassung der Gegenmaßnahmen
Harden the Node-RED installation (see Node-RED User Guide)
Revisionshistorie (2)
Erstveröffentlichung — 11. August 2026
Publication Date
Update A — 4. November 2026
Clarified Affected products list. Updated title. Updated summary.