B
今週中
SiemensのSimatic-IoT2050-Advancedゲートウェイにおいて、Node-REDのWebインターフェースに認証なしでアクセス可能な深刻な脆…
📌 一言でいうと
SiemensのSimatic-IoT2050-Advancedゲートウェイにおいて、Node-REDのWebインターフェースに認証なしでアクセス可能な深刻な脆弱性（CVE-2026-58115）が発見されました。この脆弱性を悪用して、攻撃者がシステムコマンドを実行し、ボットネットを構築する攻撃がインターネット上で観測されています。影響を受けるバージョンは4.3.4.1未満であり、最新アップデートの適用が推奨されています。
🔍該当判定
- Siemens製のゲートウェイ「Simatic IoT2050 Advanced」を導入している
- 上記機器で、データ連携ツール「Node-RED」をインストールして利用している
- 上記機器のバージョンが 4.3.4.1 より古い
上記いずれにも該当しない → 静観でOK
✅該当時の対応
影響を受けるデバイスのファームウェアをバージョン 4.3.4.1 以降にアップデートしてください。また、Node-REDなどの管理インターフェースをインターネットに直接公開せず、VPNやファイアウォールで制限することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Siemens Simatic-IoT2050-Advanced CVE-2026-58115 対応について
お疲れさまです。Siemens製IoTゲートウェイの脆弱性に関する情報共有です。
■ 概要
Simatic-IoT2050-Advancedにおいて、Node-REDのWebインターフェースに認証なしでアクセス可能な脆弱性（CVE-2026-58115）が報告されました。CVSSスコアは10.0（クリティカル）であり、リモートからシステムコマンドの実行が可能です。現在、この脆弱性を悪用したボットネットへの感染が観測されています。
■ 影響範囲
- 対象製品: Siemens Simatic-IoT2050-Advanced
- 対象バージョン: 4.3.4.1 未満（Node-REDインストール済み環境）
■ 対応手順
1. 対象デバイスのバージョンを確認し、4.3.4.1 以降へアップデートを適用してください。
2. 管理インターフェースが外部ネットワーク（インターネット）に直接露出していないか確認し、必要に応じてアクセス制限をかけてください。
■ 参考情報
- VulnCheck 報告
対応優先度: 高
対応期限: 至急
お疲れさまです。Siemens製IoTゲートウェイの脆弱性に関する情報共有です。
■ 概要
Simatic-IoT2050-Advancedにおいて、Node-REDのWebインターフェースに認証なしでアクセス可能な脆弱性（CVE-2026-58115）が報告されました。CVSSスコアは10.0（クリティカル）であり、リモートからシステムコマンドの実行が可能です。現在、この脆弱性を悪用したボットネットへの感染が観測されています。
■ 影響範囲
- 対象製品: Siemens Simatic-IoT2050-Advanced
- 対象バージョン: 4.3.4.1 未満（Node-REDインストール済み環境）
■ 対応手順
1. 対象デバイスのバージョンを確認し、4.3.4.1 以降へアップデートを適用してください。
2. 管理インターフェースが外部ネットワーク（インターネット）に直接露出していないか確認し、必要に応じてアクセス制限をかけてください。
■ 参考情報
- VulnCheck 報告
対応優先度: 高
対応期限: 至急
Subject: [Security Advisory] Siemens Simatic-IoT2050-Advanced CVE-2026-58115
Dear Team,
We are sharing critical information regarding a vulnerability in Siemens IoT gateways.
■ Overview
A critical vulnerability (CVE-2026-58115, CVSS 10.0) has been identified in the Simatic-IoT2050-Advanced series. It allows unauthenticated access to the Node-RED web interface, enabling remote attackers to execute arbitrary system commands. Active exploitation in the wild has been observed, resulting in botnet installations.
■ Scope
- Product: Siemens Simatic-IoT2050-Advanced
- Affected Versions: Prior to version 4.3.4.1 (with Node-RED installed)
■ Mitigation Steps
1. Update affected devices to version 4.3.4.1 or later immediately.
2. Ensure that management interfaces (Node-RED) are not exposed to the public internet and are protected by firewalls or VPNs.
■ Reference
- VulnCheck Report
Priority: High
Deadline: Immediate
Dear Team,
We are sharing critical information regarding a vulnerability in Siemens IoT gateways.
■ Overview
A critical vulnerability (CVE-2026-58115, CVSS 10.0) has been identified in the Simatic-IoT2050-Advanced series. It allows unauthenticated access to the Node-RED web interface, enabling remote attackers to execute arbitrary system commands. Active exploitation in the wild has been observed, resulting in botnet installations.
■ Scope
- Product: Siemens Simatic-IoT2050-Advanced
- Affected Versions: Prior to version 4.3.4.1 (with Node-RED installed)
■ Mitigation Steps
1. Update affected devices to version 4.3.4.1 or later immediately.
2. Ensure that management interfaces (Node-RED) are not exposed to the public internet and are protected by firewalls or VPNs.
■ Reference
- VulnCheck Report
Priority: High
Deadline: Immediate