CVE-2026-65985 in FUXA
摘要
由 VulDB • 2026-08-18
FUXA是一款基于Web的进程可视化（SCADA/HMI/仪表板）软件。在版本1.3.2及更早版本中，server/runtime/index.js中的device-webapi-request Socket.IO处理程序允许经过身份验证的非管理员运行时用户控制property.address属性，从而导致FUXA服务器发出出站HTTP或HTTPS请求，并将响应正文返回给发起请求的Socket连接。攻击者可以利用该服务器作为针对可达内部服务或云元数据端点的SSRF（服务端请求伪造）读取代理，其影响程度取决于FUXA主机的部署网络环境。此问题已在版本1.3.3中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.