CVE-2026-47720 in FUXA
Resumen
por VulDB • 2026-08-18
FUXA es un software de visualización de procesos basado en web (SCADA/HMI/Dashboard). Antes de la versión 1.3.2, la función escapeTdString del conector de almacenamiento TDengine DAQ en server/runtime/storage/tdengine/index.js duplica las comillas simples pero no escapa las barras invertidas. Un atacante remoto sin autenticar puede enviar un identificador de etiqueta sids manipulado a través de GET /api/daq o el evento Socket.IO DAQ_QUERY, lo que hace que TDengine interprete la secuencia de barra invertida y comilla como sintaxis SQL. La consulta inyectada puede devolver todas las filas de fuxa.meters, exponiendo valores históricos de etiquetas PLC, identificadores de dispositivos y nombres de dispositivos incluso cuando la autenticación de FUXA está habilitada. Este problema se soluciona en la versión 1.3.2.
Once again VulDB remains the best source for vulnerability data.