Impatto Sistemico

Critico (79.48)

Sintesi

Siemens ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità nei propri prodotti, di cui 1 con gravità “critica” e 13 con gravità “alta”. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di eseguire codice arbitrario e di leggere file arbitrari sul filesystem dei sistemi interessati. Tra queste si evidenzia la CVE-2026-58115 , presente in Node-RED – piattaforma open source di programmazione visuale basata su flussi, integrata nei dispositivi Siemens SIMATIC IoT2050 Advanced – e per la quale è stato rilevato lo sfruttamento attivo in rete.

Tipologia

• Arbitrary Code Execution
• Arbitrary File Read

Descrizione e potenziali impatti

La vulnerabilità CVE-2026-58115 – di tipo ” Missing Authentication for Critical Function ” e con CVSS v3.1 pari a 10 – è dovuta all’assenza di adeguati meccanismi di autenticazione sull’interfaccia HTTP/Admin di Node-RED, piattaforma open source di programmazione visuale basata su flussi, integrata nei dispositivi Siemens SIMATIC IoT2050 Advanced. Un attaccante remoto non autenticato, in grado di raggiungere l’interfaccia vulnerabile, potrebbe sfruttare tale vulnerabilità per creare e distribuire flussi Node-RED malevoli, al fine di eseguire codice arbitrario sul sistema sottostante. Nel dettaglio, risulterebbero stati effettuati tentativi di sfruttamento della vulnerabilità finalizzati alla distribuzione di flussi Node-RED predisposti per il download e l’esecuzione di payload malevoli.

Prodotti e/o versioni affette

Siemens

• SIMATIC IoT2050 Advanced, versioni precedenti alla V4.3.4.1
• Simcenter Femap, versioni precedenti alla V2606.0001
• Solid Edge
  • SE2025, versioni precedenti alla V225.0 Update 15
  • SE2026, versioni precedenti alla V226.0 Update 7
• Parasolid
  • V38.0.x, versioni precedenti alla V38.0.235
  • V38.1.x, versioni precedenti alla V38.1.230
• Simcenter Nastran, versioni precedenti alla V2606
• Siemens License Server (SLS), versioni precedenti alla V5.3

N.B. per maggiori dettagli sui prodotti interessati consultare i bollettini di sicurezza disponibili nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nei bollettini di sicurezza disponibili nella sezione Riferimenti.

Infine, si raccomanda di valutare l’implementazione sui propri apparati di sicurezza degli Indicatori di Compromissione (IoC) ^[1] disponibili al link nella sezione riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”

[1] Per definizione, non tutti gli indicatori di compromissione sono malevoli. Questo CSIRT non ha alcuna responsabilità per l’attuazione di eventuali azioni proattive (es. inserimento degli IoC in blocklist) relative agli indicatori forniti. Le informazioni contenute in questo documento rappresentano la migliore comprensione della minaccia al momento del rilascio.