CVE-2026-25894
CVE-2026-25894 · FUXA Unauthenticated Remote Code Execution via Hardcoded JWT Secret in Default Configuration
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. An insecure default configuration in FUXA allows an unauthenticated, remote attacker to gain administrative access and execute arbitrary code on the server. This affects FUXA through version 1.2.9 when authentication is enabled, but the administrator JWT secret is not configured. This issue has been patched in FUXA version 1.2.10.
CVSS 9.5 · Kritisch · EPSS 0,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
fuxa
- Softwareversionen
- < 1.2.10: Betroffen
Keine Korrektur veröffentlicht
fuxa-server npm
- Betroffene Versionsbereiche
- SEMVER: < 1.2.10
Auf 1.2.10 aktualisieren