PT-2026-5978 · Fuxa · Fuxa

CVE-2025-69970 · Publicado 2026-02-03 · Atualizado 2026-02-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas FUXA versão 1.2.7

Descrição O software inicializa com a autenticação desativada devido ao flag 'secureEnabled' estar comentado no arquivo 'server/settings.default.js'. Isso permite que atacantes remotos não autenticados acessem ''endpoints de API'' sensíveis, modifiquem projetos e controlem equipamentos industriais imediatamente após a instalação.

Recomendações Garanta que o flag 'secureEnabled' esteja descomentado no arquivo 'server/settings.default.js' para habilitar a autenticação.

Exploit

Correção

XSS

Missing Authentication

Enumeração de Fraquezas

CWE-79

CWE-306

CWE-1188

Identificadores relacionados

CVE-2025-69970

GHSA-R5M2-FQCF-QRF7

Produtos afetados

Fuxa

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/69xxx/CVE-2025-69970.json · Exploit
• https://github.com/frangoteam/FUXA/blob/master/server/settings.default.js · Nota
• https://github.com/frangoteam/FUXA/blob · Nota
• https://osv.dev/vulnerability/GHSA-r5m2-fqcf-qrf7 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-69970 · Nota de Segurança
• https://t.me/cveNotify/151568 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-69970 · Aviso do Fabricante
• https://twitter.com/TheHackerWire/status/2019438827262341200 · Publicação no Twitter