CVE-2025-69971
CVE-2025-69971
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
FUXA v1.2.7 contains a hard-coded credential vulnerability in server/api/jwt-helper.js. The application uses a hard-coded secret key to sign and verify JWT Tokens. This allows remote attackers to forge valid admin tokens and bypass authentication to gain full administrative access.
CVSS 9.8 · Critique · EPSS 2,2% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
@frangoteam/fuxa npm
- Plages de versions concernées
- SEMVER: < 1.3.0
Mettez à jour vers 1.3.0