PT-2026-44733

CVE-2026-47718

تاريخ النشر

2026-05-28

تاريخ التحديث

2026-08-14

الوصف من

CVSS 4.0

6.9

متوسطة

المقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

FUXA الإصدار 1.3.0-2773

الوصف

FUXA هو برنامج لتصور العمليات (SCADA/HMI/Dashboard) يعمل عبر الويب. توجد ثغرة في عملية المصادقة عندما يتم تعيين secureEnabled على true، مما يسمح للضيوف أو المستخدمين الذين لديهم رموز مميزة غير صالحة بالوصول إلى واجهات برمجة التطبيقات (API) المحمية للقراءة. يحدث هذا لأن الدالة verifyToken() الموجودة في server/api/jwt-helper.js تحول الرموز المميزة المفقودة أو غير الصالحة إلى سياق ضيف بدلاً من رفض الطلب. ونتيجة لذلك، يمكن الوصول إلى نقاط نهاية واجهة برمجة التطبيقات (API) التالية دون مصادقة صالحة، مما يؤدي إلى الكشف عن بيانات تعريف المشروع والإنذارات ومعلومات المجدول: