CVE-2025-69970 in FUXA

요약

\~에 의해 VulDB • 2026. 06. 21.

FUXA v1.2.7에는 server/settings.default.js에서 보안이 약한 기본 구성 취약점이 존재합니다. 'secureEnabled' 플래그가 기본적으로 주석 처리되어 있어 애플리케이션이 인증 없이 초기화됩니다. 이로 인해 인증되지 않은 원격 공격자가 설치 직후 민감한 API 엔드포인트에 접근하고, 프로젝트를 수정하며, 산업용 장비를 제어할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: MITRE
• 예약하다: 2026. 01. 09.
• 공개: 2026. 02. 03.
• 모더레이션: 수락
• 항목: VDB-344125
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 9.3 (CISA-ADP)
• EPSS: 0.00463
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-69970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-69970
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-69970/