PT-2026-7184
CVE-2026-25893
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-02-10
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FUXA الأقدم من 1.2.10
الوصف
FUXA هو برنامج لعرض العمليات يعمل عبر الويب. توجد ثغرة أمنية تسمح لمهاجم بعيد غير مصدق بالحصول على صلاحيات إدارية عبر واجهة برمجة التطبيقات (API) الخاصة بتحديث نبض النظام (heartbeat) وتنفيذ تعليمات برمجية عشوائية على الخادم. ويحدث ذلك عندما تكون الإعدادات
runtime.settings.secureEnabled محددة بقيمة true. يتضمن الاستغلال إصدار توقيعات JWT خاصة بالمسؤول عبر نقطة نهاية تحديث نبض التشغيل (heartbeat)، مما يسمح بالتفاعل مع واجهات برمجة التطبيقات الإدارية واحتمال اختراق النظام بالكامل، وهو ما قد يؤثر على بيئات ICS/SCADA المتصلة. نقطة نهاية واجهة برمجة التطبيقات المعنية هي واجهة برمجة تطبيقات تحديث نبض التشغيل (heartbeat).التوصيات
قم بالتحديث إلى الإصدار 1.2.10 من FUXA أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾