Siemens SIMATIC IoT2050 M.2 (6ES7647-0BB00-1YA2)

CheckOps-Prioritätsindex

5,2/10 Binnen 7 Tagen patchen

Schweregrad10,0

Wahrscheinlichkeit0,1

Ausnutzung2/5

Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.

EPSS · heute 0,89 % höher als 59,5 % aller CVE

CVSS 4.0 10,0 AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/

Ausgenutzt seit 2 Tagen 03.11.2026

Behobene Pakete 0 / 0 in Open-Source-Registern

Ausnutzungswahrscheinlichkeit EPSS · FIRST

Der EPSS-Verlauf dieser Schwachstelle wird gerade aufgebaut: Die Kurve erscheint in einigen Tagen.

Ausnutzungssignale 2 / 5

KEV-Katalog (CISA)nein
In der EUVD ausgenutzt (ENISA)03.11.2026
Von Ransomware genutztnein
EPSS über 10 %0,89 %
Ohne Konto, über das Netzja

Was tun

Beheben

Den Patch des Herstellers einspielen, sobald er verfügbar ist.

Bis dahin

Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.

Hersteller (CRA)

Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt

Beschreibung ENISA EUVD

A vulnerability has been identified in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (All versions < V4.3.4-1 running Industrial OS with Node-RED installed), SIMATIC IoT2050 Basic (6ES7647-0BA00-0YA2) (All versions < V4.3.4-1 running Industrial OS with Node-RED installed), SIMATIC IoT2050 M.2 (6ES7647-0BB00-1YA2) (All versions < V4.3.4-1 running Industrial OS with Node-RED installed), SIMATIC IoT2050 SM (6ES7647-0CA00-1AA2) (All versions < V4.3.4-1 running Industrial OS with Node-RED installed). Affected devices do not enforce authentication on the Node-RED HTTP interface, allowing unauthenticated access to programming nodes that are capable of executing system commands on the server. This could allow an unauthenticated remote attacker to create malicious flows through the HTTP interface in order to execute arbitrary code on the underlying server with maximum privileges.

Text der Quelle, auf Englisch.

Betroffene Produkte

SIMATIC IoT2050 M.2 (6ES7647-0BB00-1YA2)SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2)SIMATIC IoT2050 Basic (6ES7647-0BA00-0YA2)SIMATIC IoT2050 SM (6ES7647-0CA00-1AA2)

Betroffene Versionen

0 <V4.3.4-1

Open-Source-Pakete OSV

Betroffene Bibliotheken laut OSV, mit behobenen Versionen.

Zeitverlauf

11.08.2026
Veröffentlichung
03.11.2026
Ausnutzung gemeldet (ENISA)

Referenzen

Weitere ausgenutzte Schwachstellen desselben Herstellers

CVE-2026-110936Siemens Software Center Uncontrolled Search Path Element Vulnerability
4,6 · Stark steigend
CVE-2016-8562Siemens SIMATIC CP 1543-1 Improper Privilege Management Vulnerability
4,3 · Dauerhaft ausgenutzt