PT-2026-6662
CVE-2026-25752
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-02-10
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FUXA حتى 1.2.9
الوصف
FUXA هو برنامج لعرض العمليات يعمل عبر الويب. يتيح تجاوز في نظام التفويض لمهاجم عن بُعد تعديل علامات الأجهزة عبر WebSockets. يتجاوز الاستغلال ضوابط الوصول القائمة على الأدوار، مما يسمح للمهاجمين بالكتابة فوق علامات الأجهزة أو تعطيل برامج تشغيل الاتصالات، مما قد يؤدي إلى التلاعب بالعمليات المادية والأجهزة غير المتصلة. لا يمنع الإعداد
runtime.settings.secureEnabled هذا الاستغلال.التوصيات
قم بالتحديث إلى الإصدار 1.2.10 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾