CVE-2026-25895
CVE-2026-25895 · FUXA Unauthenticated Remote Code Execution via Arbitrary File Write in Upload API
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. A path traversal vulnerability in FUXA allows an unauthenticated, remote attacker to write arbitrary files to arbitrary locations on the server filesystem. This affects FUXA through version 1.2.9. This issue has been patched in FUXA version 1.2.10.
CVSS 9.5 · Kritisch · EPSS 13,0% · Öffentlicher Exploit · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
fuxa
- Softwareversionen
- < 1.2.10: Betroffen
Keine Korrektur veröffentlicht
fuxa-server npm
- Betroffene Versionsbereiche
- SEMVER: < 1.2.10
Auf 1.2.10 aktualisieren