CVE-2026-25893
CVE-2026-25893 · FUXA Unauthenticated Remote Code Execution via Admin JWT Minting
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Prior to 1.2.10, an authentication bypass vulnerability in FUXA allows an unauthenticated, remote attacker to gain administrative access via the heartbeat refresh API and execute arbitrary code on the server. This issue has been patched in FUXA version 1.2.10.
CVSS 10.0 · Kritisch · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
fuxa
- Softwareversionen
- < 1.2.10: Betroffen
Keine Korrektur veröffentlicht
fuxa-server npm
- Betroffene Versionsbereiche
- SEMVER: < 1.2.10
Auf 1.2.10 aktualisieren