CVE-2026-47720 in FUXA
要約
〜によって VulDB • 2026年08月19日
FUXAは、Webベースのプロセス可視化（SCADA/HMI/ダッシュボード）ソフトウェアです。バージョン1.3.2より前では、TDengine DAQストレージコネクタの `server/runtime/storage/tdengine/index.js` 内にある `escapeTdString` 関数がシングルクォートを二重にエスケープしますが、バックスラッシュはエスケープしません。認証されていないリモート攻撃者は、GET /api/daq または Socket.IO DAQ_QUERY イベントを通じて作成された sids タグ識別子を提出し、TDengine がバックスラッシュとクォートのシーケンスをSQL構文として解釈するように仕向けます。インジェクションされたクエリにより、FUXAの認証が有効な場合でも `fuxa.meters` テーブルからすべての行（過去のPLCタグ値、デバイス識別子、およびデバイス名）が返され、情報が露出します。この問題はバージョン1.3.2で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.