p PatchFirst

CVE-2026-43946

CVE-2026-43946 · FUXA has an unauthenticated arbitrary tag value disclosure via /api/getTagValue

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Version 1.3.0 has an authorization bypass in the /api/getTagValue endpoint allows unauthenticated access to tag values when the referenced script does not exist. Version 1.3.1 patches the issue.

CVSS 7.7 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • fuxa

    Версии
    • = 1.3.0: Затронуто

    Нет опубликованного исправления

  • fuxa-server npm

    Версии
    • 1.3.0
    Затронутые диапазоны версий
    • SEMVER: ≥ 1.3.0, < 1.3.1

    Обновитесь до 1.3.1

Первоисточники

Проверьте свой сервер →