CVE-2026-47718
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
FUXA to webowe oprogramowanie do wizualizacji procesów (SCADA/HMI/Pulpit). Gdy ustawienie `secureEnabled=true`, FUXA w wersji 1.3.0-2773 nadal pozwala żądaniom gości i z nieprawidłowymi tokenami na odczyt interfejsów API projektów, alarmów i harmonogramów. Wersja 1.3.1 naprawia ten problem.
Ocena ryzyka
Nieautoryzowani użytkownicy mogą uzyskać dostęp do wrażliwych danych projektów, alarmów i harmonogramów, co może prowadzić do naruszenia poufności i integralności systemów przemysłowych.
Rekomendacja
Zaktualizuj FUXA do wersji 1.3.1 lub nowszej, która zawiera poprawkę. Upewnij się, że mechanizmy uwierzytelniania są poprawnie skonfigurowane.
Oryginalny opis (angielski, źródło NVD)
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. When `secureEnabled=true`, FUXA `1.3.0-2773` still allows guest and invalid-token requests to read project, alarms, and scheduler APIs. Version 1.3.1 fixes this issue.