PT-2026-6661
CVE-2026-25751
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-02-06
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FUXA حتى 1.2.9
الوصف
تسمح ثغرة أمنية تتعلق بتسريب المعلومات في FUXA لمهاجم بعيد وغير مصدق عليه بالحصول على بيانات اعتماد إدارية حساسة من قاعدة البيانات. يتيح استغلال هذه الثغرة للمهاجم الوصول إلى الإعدادات الكاملة للنظام، بما في ذلك بيانات اعتماد الإدارة لقاعدة بيانات InfluxDB. وقد يتيح هذا الوصول للمهاجم قراءة البيانات التاريخية للعملية أو تعديلها أو حذفها، أو التسبب في حدوث حالة «رفض الخدمة» (DoS) عن طريق إتلاف قاعدة البيانات. يؤثر هذا على جميع عمليات النشر، بما في ذلك تلك التي تم تعيين
runtime.settings.secureEnabled فيها على true.التوصيات
قم بالتحديث إلى الإصدار 1.2.10 من FUXA أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾