PT-2026-7182
CVE-2026-25938
·
تاريخ النشر
2026-02-09
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FUXA من 1.2.8 إلى 1.2.10
الوصف
FUXA هو برنامج لعرض العمليات قائم على الويب (SCADA/HMI/Dashboard). يتيح تجاوز المصادقة في FUXA لمهاجم عن بُعد تنفيذ تعليمات برمجية عشوائية على الخادم عند تمكين المكون الإضافي Node-RED. تنشأ المشكلة عن خلل في التحقق من رموز JWT في مسارات البروكسي. يتضمن الاستغلال إرسال طلب مُعدَّل إلى نقطة نهاية واجهة برمجة التطبيقات (API)
/nodered/flows، مما يتجاوز عمليات التحقق من المصادقة ويمنح وصولاً إدارياً إلى واجهة برمجة التطبيقات الخاصة بنشر Node-RED. ومن ثم، فإن إرسال تكوين تدفق ضار قد يؤدي إلى تنفيذ تعليمات برمجية تعسفية في سياق خدمة FUXA.التوصيات
قم بتحديث FUXA إلى الإصدار 1.2.11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾