WID-SEC-2026-4382 — Siemens SIMATIC IoT2050: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Ausführen von beliebigem Programmcode mit Administratorrechten

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC IoT2050 Geräten ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Siemens SIMATIC ist eine Produktfamilie von speicherprogrammierbaren Steuerungen und Automatisierungssystemen für die industrielle Fertigungs- und Prozessautomatisierung.

Vulnerabilities 1

Critical 10.0

CVE-2026-58115 Public exploit

A vulnerability has been identified in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (All versions < V4.3.4-1 running I…

Siemens SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) SIMATIC IoT2050 M.2 (6ES7647-0BB00-1YA2) SIMATIC IoT2050 Basic (6ES7647-0BA00-0YA2) ICS / OT

Aug 11, 2026

Revision history

2026-11-05 #1
Initiale Fassung

References

Siemens Security Advisory vom 2026-11-05
https://cert-portal.siemens.com/productcert/html/ssa-834709.html