PT-2026-7185
CVE-2026-25894
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FUXA حتى 1.2.9
الوصف
FUXA هو برنامج لعرض العمليات يعمل عبر الويب. تسمح إحدى الإعدادات الافتراضية غير الآمنة لمهاجم بعيد غير مصدق بالحصول على صلاحيات إدارية وتنفيذ تعليمات برمجية عشوائية على الخادم. يحدث ذلك عندما تكون المصادقة ممكّنة، ولكن سر JWT الخاص بالمسؤول غير مُهيأ. يتضمن الاستغلال تزوير توقيعات JWT لتجاوز آليات المصادقة والحصول على صلاحيات إدارية. وبفضل الصلاحيات المرتفعة، يمكن للمهاجم التفاعل مع واجهات برمجة التطبيقات (APIs) الإدارية لتنفيذ تعليمات برمجية عشوائية داخل خدمة FUXA، مما قد يؤدي إلى اختراق النظام بالكامل ويؤثر على بيئات ICS/SCADA المتصلة.
التوصيات
قم بتحديث FUXA إلى الإصدار 1.2.10.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾