CVE-2026-47720
Açıklama
FUXA, web tabanlı bir Süreç Görselleştirme (SCADA/HMI/Dashboard) yazılımıdır. 1.3.2 sürümünden önce, TDengine DAQ depolama bağlayıcısının server/runtime/storage/tdengine/index.js dosyasındaki escapeTdString fonksiyonu tek tırnakları çiftler ancak ters eğik çizgileri (backslash) kaçırmaz. Kimliği doğrulanmamış uzak bir saldırgan, GET /api/daq veya Socket.IO DAQ_QUERY olayı üzerinden özel olarak hazırlanmış bir sids etiket tanımlayıcısı göndererek TDengine'in ters eğik çizgi ve tırnak dizisini SQL sözdizimi olarak yorumlamasını sağlayabilir. Enjekte edilen sorgu, fuxa.meters tablosundaki tüm satırları döndürerek FUXA kimlik doğrulaması etkin olsa bile geçmiş PLC etiket değerlerini, cihaz tanımlayıcılarını ve cihaz adlarını ifşa edebilir. Bu sorun 1.3.2 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fuxa-servernpm | v ≤ 1.1.14-1243 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.