CVE-2026-13207
Açıklama
FUXA 1.3.1 ve önceki sürümleri, REST API'deki nokta-segment yolu normalleştirme işlemi üzerinden bir kimlik doğrulama atlatma zafiyeti içermektedir. API yönlendiricisi, kimlik doğrulama ara yazılımını uygulamadan önce nokta-segment dizilerini normalleştirmeyi başaramaz; bu durum, yolların başına /api/./users, /api/./roles ve /api/project/../users gibi nokta-segmentler ekleyerek kimlik doğrulanmamış isteklerin korumalı uç noktalara erişmesine olanak tanır. Bu istekler, kimlik doğrulama kontrollerini atlayarak herhangi bir kimlik bilgisi olmadan hassas kullanıcı ve rol verilerini döndürür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Frangoteam FUXA SCADA/HMI | v ≤ 1.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.