Siemens wydał już poprawki, które eliminują ten problem w wersjach 4.3.4.1 i nowszych. Jako środki zapobiegawcze zaleca się odinstalowanie Node-RED lub rygorystyczne zabezpieczenie instalacji poprzez wymuszenie HTTPS oraz uwierzytelniania opartego na poświadczeniach lub OAuth/OpenID.
Atakujący wykorzystują krytyczną lukę w Siemens IoT2050 do instalowania backdoorów
Wykryto aktywne wykorzystywanie krytycznej podatności CVE-2026-58115 w urządzeniach Siemens SIMATIC IoT2050 Advanced. Luka pozwala na zdalne wykonanie kodu z najwyższymi uprawnieniami.
