VulnCheck ได้เปิดเผยว่ามีการโจมตีใช้ประโยชน์จากช่องโหว่ด้านความปลอดภัยร้ายแรงในอุปกรณ์ Siemens SIMATIC IoT2050 Advanced
ช่องโหว่ดังกล่าวถูกติดตามด้วยรหัส CVE-2026-58115 และมีคะแนน CVSS สูงถึง 10.0 ซึ่งเป็นกรณีของการขาดการยืนยันตัวตนสำหรับฟังก์ชันวิกฤต
ผู้โจมตีทางระยะไกลที่ไม่ต้องมีการยืนยันตัวตนสามารถใช้ประโยชน์จากช่องโหว่นี้เพื่อรันโค้ดตามใจชอบบนอุปกรณ์ได้
ศัพท์ที่ควรรู้
- CVE-2026-58115 – คือรหัสที่ใช้ติดตามช่องโหว่ด้านความปลอดภัยนี้
- CVSS score: 10.0 – คือคะแนนที่บ่งชี้ระดับความรุนแรงของช่องโหว่ ซึ่งในที่นี้คือระดับสูงสุด
- Siemens SIMATIC IoT2050 Advanced – คือรุ่นของอุปกรณ์ที่ได้รับผลกระทบจากช่องโหว่
- Unauthenticated remote attacker – คือผู้โจมตีทางระยะไกลที่ไม่จำเป็นต้องมีการยืนยันตัวตน
- Arbitrary code – คือโค้ดใดๆ ที่ผู้โจมตีต้องการให้ทำงานบนระบบเป้าหมาย
ที่มา: The Hacker News