p PatchFirst

CVE-2026-43946

CVE-2026-43946 · FUXA has an unauthenticated arbitrary tag value disclosure via /api/getTagValue

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Version 1.3.0 has an authorization bypass in the /api/getTagValue endpoint allows unauthenticated access to tag values when the referenced script does not exist. Version 1.3.1 patches the issue.

CVSS 7.7 · Élevée · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • fuxa

    Versions du logiciel
    • = 1.3.0: Concernée

    Aucun correctif publié

  • fuxa-server npm

    Versions du logiciel
    • 1.3.0
    Plages de versions concernées
    • SEMVER: ≥ 1.3.0, < 1.3.1

    Mettez à jour vers 1.3.1

Sources originales

Vérifiez votre serveur →