CVE-2026-25939

Kritik

Açıklama

FUXA, web tabanlı bir Süreç Görselleştirme (SCADA/HMI/Dashboard) yazılımıdır. 1.2.8 ile 1.2.10 sürümleri arasında FUXA'daki bir kimlik doğrulama atlatma zafiyeti, kimliği doğrulanmamış uzak bir saldırganın rastgele zamanlayıcılar oluşturmasına ve değiştirmesine izin vererek bağlı ICS/SCADA ortamlarını takip eden eylemlere açık hale getirir. Bu sorun FUXA sürüm 1.2.11'de düzeltilmiştir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünFrangoteam Fuxa

Yayın9 Şub 2026

İlk görülme9 Şub 2026

Zayıflık türüCWE-862Yetki denetimi eksikliği

Nasıl düzeltilir

Güncelleyin

frangoteam fuxa1.2.11 ya da sonraki bir sürüm
fuxa-server1.2.11 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
frangoteam fuxa	1.2.8 ≤ v < 1.2.11	1.2.11
fuxa-servernpm	1.2.8 ≤ v < 1.2.11	1.2.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.