BDU:2025-07806

Уязвимость сервера инструмента визуального программирования Node-RED операционной системы промышленного компьютера Pilz IndustrialPI связана с отсутствием настроек аутентификации по умолчанию. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Компенсирующие меры:
- включение функции аутентификации для сервера инструмента визуального программирования Node-RED;
- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому устройству;
- ограничение доступа к уязвимому устройству, используя схему доступа по «белым спискам»;
- использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей;
- ограничение доступа к уязвимому программному обеспечению из внешних сетей (Интернет).