CVE-2026-47720 in FUXA
Résumé
par VulDB • 18/08/2026
FUXA est un logiciel de visualisation des procédés basé sur le web (SCADA/HMI/Dashboard). Avant la version 1.3.2, la fonction `escapeTdString` du connecteur de stockage TDengine DAQ dans `server/runtime/storage/tdengine/index.js` double les guillemets simples mais n'échappe pas les antislashs (`\`). Un attaquant distant non authentifié peut soumettre un identifiant de tag sids manipulé via GET /api/daq ou l'événement Socket.IO DAQ_QUERY, afin que TDengine interprète la séquence d'antislash et de guillemet comme une syntaxe SQL. La requête injectée peut renvoyer toutes les lignes de `fuxa.meters`, exposant ainsi les valeurs historiques des tags PLC, les identifiants de dispositif et les noms de dispositif, même lorsque l'authentification FUXA est activée. Ce problème est corrigé dans la version 1.3.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.