CVE-2026-47718
CVE-2026-47718 · FUXA provides guest and invalid-token access to protected read APIs in secure mode
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. When `secureEnabled=true`, FUXA `1.3.0-2773` still allows guest and invalid-token requests to read project, alarms, and scheduler APIs. Version 1.3.1 fixes this issue.
CVSS 5.5 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: node
Productos y versiones afectados
fuxa
- Versiones
- = 1.3.0-2773: Afectada
Sin corrección publicada
fuxa-server npm
- Versiones
- 1.3.0-2773
- Intervalos de versiones afectados
- SEMVER: ≥ 1.3.0-2773, < 1.3.1
Actualiza a 1.3.1