
Vulnérabilité Node-RED : exploitation sans authentification sur l’OT
Un défaut d'authentification dans Node-RED permet aux attaquants d'injecter et d'exécuter du code arbitraire sur des systèmes critiques. Des tentatives d'exploitation en conditions réelles ont été observées récemment.