BDU:2025-00673 (CVE-2023-25367)

Уязвимость интерфейса SCPI микропрограммного обеспечения цифровых осциллографов Siglent SDS1104X-E связана с отсутствием аутентификации в результате недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Использование рекомендаций:
https://siglentna.com/service-and-support/firmware-software/digital-oscilloscopes/

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности подключения к TCP-портам 5024, 5025 и 80;
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).