PT-2026-7183
CVE-2026-25939
·
تاريخ النشر
2026-02-09
·
تاريخ التحديث
2026-03-03
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FUXA الإصدارات من 1.2.8 إلى 1.2.10
الوصف
FUXA هو برنامج لعرض العمليات يعمل عبر الويب، ويُستخدم في أنظمة SCADA/HMI/لوحات التحكم. يسمح تجاوز عملية المصادقة لمهاجم عن بُعد غير مصدق عليه بإنشاء وتعديل المجدولات. وقد يؤدي ذلك إلى تعريض بيئات ICS/SCADA المتصلة لأعمال خبيثة إضافية. ترجع هذه الثغرة الأمنية إلى ضوابط وصول غير كافية.
التوصيات
قم بالتحديث إلى الإصدار 1.2.11 من FUXA أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾