CVE-2026-25894 in FUXA
要約
〜によって VulDB • 2026年05月18日
FUXAは、Webベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。FUXAの安全でないデフォルト設定により、認証されていないリモート攻撃者が管理者権限を取得し、サーバー上で任意のコードを実行することができます。この問題は、認証が有効化されているが管理者のJWTシークレットが設定されていない場合、バージョン1.2.9までのFUXAに影響します。この問題はFUXAバージョン1.2.10で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.