https://cyberveille.ch/tags/cve-2019-17558/ Recent content in CVE-2019-17558 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-exploitation-active-de-cve-2026-58115-dans-node-red-pour-deployer-un-malware-linux-sur-des-equipements-ot/ Tue, 03 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-03-exploitation-active-de-cve-2026-58115-dans-node-red-pour-deployer-un-malware-linux-sur-des-equipements-ot/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : The Register, publié le 2 novembre 2026. L&rsquo;information est basée sur un advisory publié par VulnCheck (chercheur Patrick Garrity) le même jour, faisant suite à la détection d&rsquo;une exploitation active observée à partir du 30 octobre 2026.</p> <h2 id="-vulnérabilité-exploitée">🔍 Vulnérabilité exploitée</h2> <p><strong>CVE-2026-58115</strong> est une vulnérabilité de <strong>sévérité maximale (CVSS 10/10)</strong> affectant <strong>Node-RED</strong>, un outil de programmation par flux largement utilisé dans les environnements <strong>ICS/OT</strong>. La faille réside dans l&rsquo;<strong>absence d&rsquo;authentification sur l&rsquo;interface HTTP de Node-RED</strong> dans les équipements <strong>Siemens SIMATIC IoT2050</strong>, permettant à un attaquant non authentifié d&rsquo;accéder à distance aux nœuds de programmation et d&rsquo;exécuter des commandes système.</p>