Umgehend die von Siemens bereitgestellten Updates für SIMATIC IoT2050 Geräte installieren und die Sicherheitshinweise des Herstellers beachten.
▸▾Herleitung der Bewertung(2)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 10.0+18
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-58115, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Nur ein Herausgeber — keine Gegenlesung
- Darunter eine behoerdliche Primaerquelle
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Einschränkungen
- Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[NEU] [hoch] Siemens SIMATIC IoT2050: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Ausführen von beliebigem Programmcode mit Administratorrechten
Eine kritische Schwachstelle in Siemens SIMATIC IoT2050 Geräten (Versionen <4.3.4-1 und 4.3.4-1) ermöglicht entfernten Angreifern das Umgehen von Sicherheitsvorkehrungen und die Ausführung beliebigen Codes mit Administratorrechten. Betroffen sind industrielle Automatisierungssysteme. Nutzer sollten umgehend die von Siemens bereitgestellten Updates und Sicherheitshinweise beachten, um die CVE-2026-58115 zu beheben.
SecBoard-Einordnung
Die Schwachstelle ermöglicht die vollständige Kompromittierung betroffener IoT-Geräte, was zu Betriebsunterbrechungen, Datenmanipulation oder unbefugtem Zugriff auf kritische Infrastrukturen führen kann.
Realistisch schlimmster Fall: Ein entfernter, nicht authentifizierter Angreifer könnte die Kontrolle über betroffene SIMATIC IoT2050 Geräte erlangen, beliebigen Code mit Administratorrechten ausführen und möglicherweise weitere Systeme im industriellen Netzwerk kompromittieren.
Im erfassten Bestand
- ▸CVE-2026-58115 kommt damit in 6 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 10.0 · CRITICAL
- EPSS
- 0.9%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- productcert@siemens.com
Betroffen
Organisationen, die Siemens SIMATIC IoT2050 Geräte in ihren industriellen Automatisierungssystemen einsetzen, insbesondere Versionen vor 4.3.4-1.
Prüfen
3- ▸Überprüfen Sie alle Siemens SIMATIC IoT2050 Geräte auf die installierte Firmware-Version und stellen Sie sicher, dass diese auf dem neuesten Stand ist (mindestens Version 4.3.4-1 oder höher).
- ▸Scannen Sie Ihr Netzwerk nach anfälligen SIMATIC IoT2050 Geräten, die über das Netzwerk erreichbar sind und die betroffenen Versionen verwenden.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Netzwerksegmentierung und Zugriffsrichtlinien für industrielle IoT-Geräte, um unbefugten Fernzugriff zu minimieren.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen Sicherheitsvorkehrungen umgangen werden können.
- ▸Der genaue Angriffsvektor oder die Komplexität des Exploits sind nicht detailliert beschrieben.
- ▸Es ist nicht spezifiziert, ob es bekannte aktive Exploits in freier Wildbahn gibt.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Ausführung beliebigen Codes mit Administratorrechten“
„Ausführung beliebigen Codes mit Administratorrechten“
„entfernten Angreifern das Umgehen von Sicherheitsvorkehrungen und die Ausführung beliebigen Codes“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile