Tóm tắt nhanh
- CVE-2025-69970 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.3) ảnh hưởng fuxa (frangoteam), fuxa-server.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.52%, cao hơn 44.0% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| fuxa | = 1.2.7
| Chưa có bản vá |
| fuxa-server npm | ≤ 1.2.7
| Chưa có bản vá |
Mô tả
FUXA v1.2.7 contains an insecure default configuration vulnerability in server/settings.default.js. The 'secureEnabled' flag is commented out by default, causing the application to initialize with authentication disabled. This allows unauthenticated remote attackers to access sensitive API endpoints, modify projects, and control industrial equipment immediately after installation.
Mô tả của NVD
FUXA v1.2.7 contains an insecure default configuration vulnerability in server/settings.default.js. The 'secureEnabled' flag is commented out by default, causing the application to initialize with authentication disabled. This allows unauthenticated remote attackers to access sensitive API endpoints, modify projects, and control industrial equipment immediately after installation.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí