PT-2026-7183

CVE-2026-25939

Publicado

2026-02-09

Atualizado

2026-03-03

Descrição por

CVSS 4.0

9.3

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas FUXA versões 1.2.8 a 1.2.10

Descrição O FUXA é um software de visualização de processos baseado na web, utilizado em sistemas SCADA/HMI/painéis de controle. Um bypass de autorização permite que um atacante remoto não autenticado crie e modifique agendadores. Isso pode expor os ambientes ICS/SCADA conectados a ações maliciosas adicionais. A vulnerabilidade se deve a controles de acesso insuficientes.

Recomendações Atualize para a versão 1.2.11 do FUXA ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Wodzen

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados