CVE-2026-47720 in FUXA
Riassunto
di VulDB • 18/08/2026
FUXA è un software di visualizzazione dei processi basato su web (SCADA/HMI/Dashboard). Prima della versione 1.3.2, la funzione escapeTdString del connettore di archiviazione TDengine DAQ in server/runtime/storage/tdengine/index.js raddoppia le virgolette singole ma non effettua l'escaping delle barre rovesciate. Un attaccante remoto non autenticato può inviare un identificatore tag sids manipolato ad hoc tramite GET /api/daq o l'evento Socket.IO DAQ_QUERY, in modo che TDengine interpreti la sequenza di barra rovesciata e virgoletta come sintassi SQL. La query iniettata può restituire ogni riga da fuxa.meters, esponendo i valori storici dei tag PLC, gli identificatori dei dispositivi e i nomi dei dispositivi anche quando l'autenticazione FUXA è abilitata. Questo problema è risolto nella versione 1.3.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.