CVE-2025-69970 in FUXA
Сводка
по VulDB • 21.06.2026
В FUXA v1.2.7 уязвимость, связанная с небезопасной конфигурацией по умолчанию, присутствует в файле server/settings.default.js. Флаг 'secureEnabled' по умолчанию закомментирован, что приводит к инициализации приложения с отключенной аутентификацией. Это позволяет неавторизованным удаленным злоумышленникам получать доступ к чувствительным конечным точкам API, изменять проекты и управлять промышленным оборудованием сразу после установки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.