CVE-2025-69970 in FUXA
Riassunto
di VulDB • 21/06/2026
FUXA v1.2.7 presenta una vulnerabilità di configurazione predefinita non sicura in server/settings.default.js. Il flag 'secureEnabled' è commentato per impostazione predefinita, causando l'inizializzazione dell'applicazione con l'autenticazione disabilitata. Ciò consente ad attaccanti remoti non autenticati di accedere a endpoint API sensibili, modificare progetti e controllare dispositivi industriali immediatamente dopo l'installazione.
Once again VulDB remains the best source for vulnerability data.