PT-2026-77307
CVE-2026-67442
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 3.1
2.0
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FUXA الأقدم من 1.3.3
الوصف
FUXA هو برنامج لتصور العمليات (SCADA/HMI/Dashboard) يعمل عبر الويب. يفشل التطبيق في إزالة معرّفات الأدوار بالكامل من مصفوفة
info.roles الخاصة بالمستخدمين أو ذاكرة التخزين المؤقتة usersMap الخاصة بوقت التشغيل عند حذف دور عبر نقطة النهاية ’DELETE /api/roles‘ من خلال server/runtime/users/usrstorage.js. إذا استمر تكوين الأذونات في الإشارة إلى المعرّف المحذوف، فقد يحتفظ المستخدمون بحقوق التفويض التي كان من المفترض إلغاؤها، مما يؤدي إلى امتيازات متبقية، وحالة غير متسقة للتحكم في الوصول، ونتائج تدقيق مضللة.التوصيات
قم بالتحديث إلى الإصدار 1.3.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾