PT-2026-130617
CVE-2026-42922
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FUXA الإصدار 1.3.2-2809
Description
يوجد تجاوز لصلاحيات المصادقة في نقطة النهاية '/nodered'. يمكن للمهاجم غير المصرح له إرسال طلب HTTP مصاغ خصيصاً إلى نقطة النهاية هذه لتنفيذ رمز برمجي عشوائي على الخادم.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية '/nodered' لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾