Interfaz en español. Las fichas, los resúmenes y las fuentes conservan su idioma original.
VulnCheck observed malicious flow deployments against Node-RED canaries. CVE-2026-58115 covers a specific Siemens configuration; the observations do not establish compromised industrial sites.
Quiénes deben revisar: Teams responsible for the affected deployments.
Restrict exposed administration interfaces, enforce authentication and apply the Siemens correction where applicable.
Siemens identifies SIMATIC IoT2050 Advanced running Industrial OS with Node-RED installed. Missing authentication can allow remote command execution with maximum privileges.
VulnCheck reports attempts observed October 30–November 1, including downloader flows and HTTP endpoints connected to command execution. Its canaries simulated vulnerable responses; neither industrial victims nor the downloaded payload’s capabilities are established. Hosting infrastructure does not identify the attacker.
Node-RED’s own guide says its editor is unsecured by default and suitable only for trusted networks in that state. This broader configuration risk is not a claim that every Node-RED product falls under the Siemens CVE.
| Producto | Afectado | Versión corregida / acción |
|---|---|---|
| SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) | Before V4.3.4.1, running Industrial OS with Node-RED installed. | V4.3.4.1 or later |
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
Canary telemetry shows automated attempts against unauthenticated Node-RED administration. Prioritize exposed interfaces; no industrial victim is established.
Include automated workflows in the response inventory; the evidence does not establish AI involvement in the attack.
Added source scope and a practical response checklist.
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Revisá los sistemas y versiones afectados y registrá tu decisión a continuación. Si tenés dudas, elegí «Requiere verificación».
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
Inventory the Siemens model, Industrial OS version and Node-RED installation. Review other deployments under their own vendor guidance.
Restrict network reachability and configure adminAuth. Verify unauthenticated users cannot deploy flows; HTTPS alone is not authentication.
Upgrade affected SIMATIC IoT2050 Advanced devices to V4.3.4.1 or later. Siemens also lists removal or hardening of Node-RED as mitigations.
Investigate unexpected exec nodes and HTTP endpoints. Preserve evidence and coordinate containment with the OT owner before disrupting operations.
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
| Producto | Afectado | Versión corregida / acción |
|---|---|---|
| SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) | Before V4.3.4.1, running Industrial OS with Node-RED installed. | V4.3.4.1 or later |
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Canary telemetry shows automated attempts against unauthenticated Node-RED administration. Prioritize exposed interfaces; no industrial victim is established.
Criterios de prioridadCatálogo 2026.10.29 · Revisado 30 oct 2026 UTC
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
| Producto / CVE | Evidencia de ataques | Indicaciones de la fuente |
|---|---|---|
| SIMATIC IoT2050 AdvancedCVE-2026-58115 | Intentos de ataque observados Los intentos no confirman que un ataque haya tenido éxito. | Siemens fuenteRevisar sistemas afectados |
Estimación no disponible. No equivale a un puntaje de cero.
FIRST EPSS · Revisado 2026-10-27 15:30 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.
| Producto / servicio | SIMATIC IoT2050 Advanced with Industrial OS and Node-REDSiemens |
|---|---|
| CVE | CVE-2026-58115 |
| Evidencia de explotación | Intentos de ataque observados |
| Acceso necesario | No requiere autenticación |
| Corrección / respuesta | Corrección disponibleVersiones afectadas y correcciones |
Include automated workflows in the response inventory; the evidence does not establish AI involvement in the attack.