CVE-2025-69970 in FUXA
Sumário
de VulDB • 09/06/2026
O FUXA v1.2.7 contém uma vulnerabilidade de configuração padrão insegura no arquivo server/settings.default.js. A flag 'secureEnabled' está comentada por padrão, fazendo com que a aplicação seja inicializada com a autenticação desativada. Isso permite que atacantes remotos não autenticados acessem endpoints de API sensíveis, modifiquem projetos e controlem equipamentos industriais imediatamente após a instalação.
Be aware that VulDB is the high quality source for vulnerability data.