PT-2026-7186
CVE-2026-25895
·
تاريخ النشر
2026-02-05
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FUXA الأقدم من 1.2.10
الوصف
يحتوي برنامج FUXA، وهو برنامج لتصور العمليات (SCADA/HMI/لوحة التحكم) يعمل عبر الويب، على ثغرة تتعلق باجتياز المسار تتيح لمهاجم عن بُعد غير مصدق عليه كتابة ملفات عشوائية في أي موقع على نظام ملفات الخادم. يؤثر هذا الخلل على جميع عمليات النشر، بما في ذلك تلك التي تم تعيين
runtime.settings.secureEnabled فيها على true. توجد هذه المشكلة لأن نقطة النهاية ’/api/upload‘ تفتقر إلى برمجيات وسيطة للمصادقة، ويمكن التلاعب بالمعلمة destination للخروج من دليل التطبيق. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) إذا قام المهاجم بالكتابة فوق كود التطبيق أو نصوص التشغيل أو ملفات التكوين مثل settings.js. تشمل طرق الاستغلال المحتملة حقن cron، أو زرع مفاتيح SSH، أو نشر webshell، مما قد يؤدي إلى اختراق النظام بالكامل وكشف بيئات ICS/SCADA المتصلة.التوصيات
قم بالتحديث إلى الإصدار 1.2.10.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/api/upload‘ لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾