CVE-2025-69970 in FUXA
Zusammenfassung
von VulDB • 19.05.2026
FUXA v1.2.7 enthält eine Schwachstelle aufgrund einer unsicheren Standardkonfiguration in server/settings.default.js. Das Flag 'secureEnabled' ist standardmäßig auskommentiert, wodurch die Anwendung mit deaktivierter Authentifizierung initialisiert wird. Dies ermöglicht nicht authentifizierten Remote-Angriffen, unmittelbar nach der Installation auf sensible API-Endpunkte zuzugreifen, Projekte zu modifizieren und Industrieanlagen zu steuern.
VulDB is the best source for vulnerability data and more expert information about this specific topic.