Siemens IoT2050 : vérifier Node-RED après un signalement d’exploitation
Le Canada signale l’exploitation de CVE-2026-58115. La fiche NVD vise un modèle précis sous Industrial OS avec Node-RED, avant V4.3.4.1.
Pour aller plus loin
Image générée · SecuFocus
En bref
L’essentiel
Si vous maintenez un SIMATIC IoT2050 Advanced sous Industrial OS avec Node-RED, vérifiez sa version et qui peut atteindre son interface HTTP. Le Centre canadien pour la cybersécurité relaie, dans sa révision du 3 novembre, un signalement en sources ouvertes d’exploitation de CVE-2026-58115. La fiche NVD décrit une interface sans authentification permettant l’exécution de commandes avec les privilèges maximaux, sur les versions antérieures à V4.3.4.1.
Un modèle, un système et un composant à retrouver
La description NVD désigne le SIMATIC IoT2050 Advanced portant la référence 6ES7647-0BA00-1YA2, dans les versions antérieures à V4.3.4.1 lorsqu’il fonctionne sous Industrial OS avec Node-RED installé. Node-RED est un outil de programmation par flux. Dans cette configuration, son interface HTTP n’impose pas d’authentification alors que certains nœuds peuvent exécuter des commandes sur le serveur.
Selon la fiche, un attaquant distant sans compte peut créer des flux malveillants et exécuter du code sur le système avec les privilèges maximaux. Il faut donc identifier cet appareil et cette configuration, pas conclure que tous les automates ou produits Siemens ont la même faille.
Ce que le Canada dit de l’exploitation
L’avis canadien AV26-802 remonte au 11 août. Sa mise à jour du 3 novembre indique que des sources ouvertes signalent l’exploitation de CVE-2026-58115. Cette formulation est celle de l’autorité : nous n’avons pas observé une attaque sur un appareil et l’avis ne décrit pas ici la campagne.
Le tableau contient aussi Desigo, Parasolid et d’autres logiciels Siemens. Le signalement d’exploitation porte sur cet identifiant CVE précis ; il ne se transfère pas aux autres lignes. De même, l’ancienne évaluation d’exploitation conservée dans la fiche NVD ne remplace pas la révision canadienne plus récente.
Faire vérifier l’interface sans perturber l’installation
Transmettez au mainteneur la référence de l’appareil, sa version et la présence de Node-RED. V4.3.4.1 est la borne publiée : une version plus ancienne dans la configuration décrite est concernée. Cela ne suffit pas à choisir à distance le paquet et la procédure convenant à votre installation.
Sur un équipement de production, ne lancez pas un flux de démonstration, ne redémarrez pas au hasard et ne supprimez pas la configuration pour voir si l’alerte disparaît. Faites préparer la mise à jour, les sauvegardes et les accès de maintenance légitimes. Si une exposition suspecte est trouvée, une mise à jour seule n’établit pas que l’appareil n’a jamais été utilisé.
- Confirmer le modèle, Industrial OS, Node-RED et la version réellement installée.
- Faire examiner les chemins d’accès à l’interface HTTP et limiter les accès non nécessaires sans couper la maintenance autorisée.
- Organiser avec le responsable de l’installation la correction et son contrôle, en conservant les éléments utiles à une éventuelle investigation.
Vérifier, approfondir
Les sources de cet article
Les numéros relient chaque référence aux passages qui l’utilisent. La date indique quand la documentation a été consultée.
Cet article s’appuie sur les sources ci-dessus. Les exercices proposés sont à réaliser sur vos appareils ; SecuFocus ne les présente pas comme des essais menés par la rédaction. Les interfaces et les fonctions peuvent changer. Méthode et corrections.
Citer cet article
Pour retrouver cette lecture ou la partager avec sa référence.