PT-2026-6662

CVE-2026-25752

Publicado

2026-02-05

Atualizado

2026-02-10

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:H/SC:L/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas Versões do FUXA até 1.2.9

Descrição O FUXA é um software de visualização de processos baseado na web. Um bypass de autorização permite que um atacante remoto modifique tags de dispositivos por meio de WebSockets. A exploração contorna os controles de acesso baseados em papéis, permitindo que atacantes sobrescrevam tags de dispositivos ou desativem drivers de comunicação, possivelmente manipulando processos físicos e dispositivos desconectados. A configuração runtime.settings.secureEnabled não impede a exploração.

Recomendações Atualize para a versão 1.2.10 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Wodzen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados