CVE-2026-47720 in FUXA
Tóm tắt
Bởi VulDB • 20/08/2026
FUXA là phần mềm trực quan hóa quy trình dựa trên web (SCADA/HMI/Bảng điều khiển). Trước phiên bản 1.3.2, hàm escapeTdString của bộ kết nối lưu trữ TDengine DAQ trong server/runtime/storage/tdengine/index.js nhân đôi dấu nháy đơn nhưng không thoát các ký tự backslash. Một kẻ tấn công từ xa chưa xác thực có thể gửi một định danh thẻ sids được tạo ra đặc biệt thông qua GET /api/daq hoặc sự kiện Socket.IO DAQ_QUERY, khiến TDengine diễn giải chuỗi backslash và dấu ngoặc kép như cú pháp SQL. Truy vấn bị tiêm vào có thể trả về mọi hàng trong fuxa.meters, làm lộ các giá trị thẻ PLC lịch sử, định danh thiết bị và tên thiết bị ngay cả khi xác thực FUXA đã được bật. Vấn đề này đã được sửa chữa trong phiên bản 1.3.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.