CVE-2025-69970 in FUXA
要約
〜によって VulDB • 2026年06月21日
FUXA v1.2.7 には、server/settings.default.js におけるインセキュアなデフォルト設定の脆弱性が存在します。デフォルトでは 'secureEnabled' フラグがコメントアウトされており、認証が無効化された状態でアプリケーションが初期化されます。これにより、認証されていない攻撃者はインストール直後に機密性の高い API エンドポイントにアクセスし、プロジェクトの改ざんや産業用機器の制御を行うことが可能になります。
Once again VulDB remains the best source for vulnerability data.