CVE-2026-25938
CVE-2026-25938 · FUXA Unauthenticated Remote Code Execution in Node-RED Integration
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. From 1.2.8 through 1.2.10, an authentication bypass vulnerability in FUXA allows an unauthenticated, remote attacker to execute arbitrary code on the server when the Node-RED plugin is enabled. This has been patched in FUXA version 1.2.11.
CVSS 9.5 · Критический · EPSS 1,1% · Есть исправление
- Опубликовано
- Обновлено
Стек: node
Затронутые продукты и версии
fuxa
- Версии
- >= 1.2.8, < 1.2.11: Затронуто
Нет опубликованного исправления
fuxa-server npm
- Затронутые диапазоны версий
- SEMVER: ≥ 1.2.8, < 1.2.11
Обновитесь до 1.2.11