| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| fuxa | = 1.2.7 | |
| fuxa-server | ≤ 1.2.7 |
FUXA v1.2.7 allows Remote Code Execution (RCE) via the project import functionality. The application does not properly sanitize or sandbox user-supplied scripts within imported project files. An attacker can upload a malicious project containing system commands, leading to full system compromise.
これらの製品をお使いですか?サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン