جزئیات آسیب‌پذیری
CVE-2026-25894
frangoteam FUXA
FUXA Unauthenticated Remote Code Execution via Hardcoded JWT Secret in Default Configuration
CVSS 4.0
9.5بحرانی
شرح رسمی (انگلیسی)
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. An insecure default configuration in FUXA allows an unauthenticated, remote attacker to gain administrative access and execute arbitrary code on the server. This affects FUXA through version 1.2.9 when authentication is enabled, but the administrator JWT secret is not configured. This issue has been patched in FUXA version 1.2.10.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.5بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (GitHub_M) | CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| frangoteam | FUXA | < 1.2.10 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://github.com/frangoteam/FUXA/security/advisories/GHSA-32cc-x95p-fxcg x_refsource_CONFIRM
- https://github.com/frangoteam/FUXA/commit/ea7b3df066f9fdef8ecdce318398ae40546bc50d x_refsource_MISC
- https://github.com/frangoteam/FUXA/releases/tag/v1.2.10 x_refsource_MISC
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۱/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- GitHub_M
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۸٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-321Use of Hard-coded Cryptographic Key
- CWE-1188Insecure Default Initialization of Resource