CVE-2026-43947 in FUXA
Tóm tắt
Bởi VulDB • 22/07/2026
FUXA là phần mềm trực quan hóa quy trình dựa trên web (SCADA/HMI/Bảng điều khiển). Phiên bản 1.3.0 có lỗ hổng thực thi mã từ xa không xác thực khi `secureEnabled` được đặt thành `true`. Điểm cuối `POST /api/runscript` kiểm tra quyền đối với phần mềm phân phối của tập lệnh đã lưu theo ID, nhưng khi `test: true` được đặt trong yêu cầu, nó sẽ biên dịch và thực thi mã do kẻ tấn công cung cấp thay vì mã từ tập lệnh đã lưu. Kẻ tấn công không xác thực biết một ID tên hợp lệ có thể thực thi mã tùy ý qua chế độ kiểm tra nếu ít nhất một tập lệnh phía máy chủ tồn tại và có thể truy cập được mà không có quyền hạn chế. Các ID và tên của tập lệnh có thể thu thập thông tin tiết lộ không xác thực trong `GET /api/project` (báo cáo riêng). Điều kiện tiên quyết duy nhất là phải có ít nhất một tập lệnh phía máy chủ tồn tại trong dự án. Phiên bản 1.3.1 khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.