CVE-2026-43945
CVE-2026-43945 · FUXA Vulnerable to Pre-auth RCE via Path Manipulation & Configuration Injection
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Versions 1.2.11 until 1.3.1 allow an unauthenticated remote attacker to achieve Full Remote Code Execution (RCE) as root. The exploit succeeds even when the platform is configured in its most secure state (Secure Mode Enabled and Node-RED Secure Auth Enabled). Version 1.3.1 fixes the issue.
CVSS 8.9 · Hoch · EPSS 0,8% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: node
Betroffene Produkte und Versionen
fuxa
- Softwareversionen
- >= 1.2.11, < 1.3.1: Betroffen
Keine Korrektur veröffentlicht
@frangoteam/fuxa npm
- Betroffene Versionsbereiche
- SEMVER: ≥ 1.2.11, < 1.3.1
Auf 1.3.1 aktualisieren