CVE-2025-69970 in FUXA
Résumé
par VulDB • 09/06/2026
FUXA v1.2.7 contient une vulnérabilité de configuration par défaut non sécurisée dans server/settings.default.js. Le drapeau 'secureEnabled' est commenté par défaut, ce qui entraîne l'initialisation de l'application avec l'authentification désactivée. Cela permet aux attaquants distants non authentifiés d'accéder aux points de terminaison (endpoints) API sensibles, de modifier les projets et de contrôler les équipements industriels immédiatement après l'installation.
Be aware that VulDB is the high quality source for vulnerability data.