CVE-2026-25893
CVE-2026-25893 · FUXA Unauthenticated Remote Code Execution via Admin JWT Minting
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Prior to 1.2.10, an authentication bypass vulnerability in FUXA allows an unauthenticated, remote attacker to gain administrative access via the heartbeat refresh API and execute arbitrary code on the server. This issue has been patched in FUXA version 1.2.10.
CVSS 10.0 · Crítica · EPSS 0,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
fuxa
- Versiones
- < 1.2.10: Afectada
Sin corrección publicada
fuxa-server npm
- Intervalos de versiones afectados
- SEMVER: < 1.2.10
Actualiza a 1.2.10