Node-RED на SIMATIC IoT2050 Advanced допускает удалённое выполнение кода без аутентификации

Siemens
В промышленных контроллерах SIMATIC IoT2050 Advanced от Siemens обнаружена уязвимость, связанная с отсутствием проверки подлинности в интерфейсе Node-RED. Удалённый злоумышленник без учётных данных может
Сдаётся рекламное место

Уязвимости в продуктах Siemens позволяют удалённо выполнить код и обойти защиту

Siemens
Siemens выпустила пакет обновлений безопасности, охватывающий десятки продуктов - от систем автоматизации зданий и промышленных контроллеров до инженерного ПО для проектирования.