INCIBE alerta de vulnerabilidades críticas en productos de Siemens
Publicada 2026-08-12 · Detectada 2026-08-28
El boletín de Siemens difundido por INCIBE recoge 20 vulnerabilidades, entre ellas dos críticas. Una afecta a la autenticación de la interfaz HTTP de Node-RED en SIMATIC IoT2050 Advanced y podría permitir crear flujos maliciosos para ejecutar comandos con privilegios elevados. Otra afecta a la API del servidor de administración de Siveillance Video y puede permitir ejecución arbitraria de código a usuarios con permisos de edición.
Por qué importa
Los productos afectados incluyen sistemas industriales, videovigilancia y herramientas de ingeniería que pueden estar conectados a redes corporativas o de operación.
Acción recomendada
Identificar los productos Siemens afectados, aplicar las versiones indicadas por el fabricante, restringir la exposición de interfaces de administración y separar redes OT e IT.