Описание
An unauthenticated remote attacker can run arbitrary commands on the affected devices with high privileges because the authentication for the Node_RED server is not configured by default.
EPSS
Процентиль: 45%
0.00224
Низкий
10 Critical
CVSS3
Дефекты
CWE-306
Связанные уязвимости
CVSS3: 10
github
7 месяцев назад
An unauthenticated remote attacker can run arbitrary commands on the affected devices with high privileges because the authentication for the Node_RED server is not configured by default.
CVSS3: 10
fstec
8 месяцев назад
Уязвимость сервера инструмента визуального программирования Node-RED операционной системы промышленного компьютера Pilz IndustrialPI, позволяющая нарушителю выполнить произвольные команды
EPSS
Процентиль: 45%
0.00224
Низкий
10 Critical
CVSS3
Дефекты
CWE-306