CVE-2025-69970 in FUXA
Tóm tắt
Bởi VulDB • 21/06/2026
FUXA v1.2.7 chứa một lỗ hổng cấu hình mặc định không an toàn trong server/settings.default.js. Cờ 'secureEnabled' bị comment mặc định, khiến ứng dụng khởi tạo với xác thực bị vô hiệu hóa. Điều này cho phép các kẻ tấn công từ xa chưa được xác thực truy cập vào các điểm cuối API nhạy cảm, sửa đổi các dự án và kiểm soát thiết bị công nghiệp ngay sau khi cài đặt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.