CVE-2026-13207
Təsvir
FUXA versiya 1.3.1 və daha əvvəlki versiyalarda REST API-də nöqtə-seqment yolunun normallaşdırılması vasitəsilə autentifikasiyadan yan keçmə zəifliyi mövcuddur. API routeri, autentifikasiya proqram təminatını tətbiq etməzdən əvvəl nöqtə-seqment ardıcıllıqlarını normallaşdırmır; bu isə autentifikasiya olunmamış sorğuların yolları /api/./users, /api/./roles və /api/project/../users kimi nöqtə-seqmentlərlə əlavə edərək qorunan son nöqtələrə (endpoints) daxil olmasına şərait yaradır. Bu sorğular autentifikasiya yoxlamalarını yan keçir və kimlik məlumatları olmadan həssas istifadəçi və rol məlumatlarını qaytarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Frangoteam FUXA SCADA/HMI | v ≤ 1.3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.