PT-2026-7183 · Fuxa · Fuxa

Wodzen · Publicado 2026-02-09 · Atualizado 2026-03-03 · CVE-2026-25939

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas FUXA versões 1.2.8 a 1.2.10

Descrição O FUXA é um software de visualização de processos baseado na web, utilizado em sistemas SCADA/HMI/painéis de controle. Um bypass de autorização permite que um atacante remoto não autenticado crie e modifique agendadores. Isso pode expor os ambientes ICS/SCADA conectados a ações maliciosas adicionais. A vulnerabilidade se deve a controles de acesso insuficientes.

Recomendações Atualize para a versão 1.2.11 do FUXA ou posterior.

Exploit

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-25939

GHSA-C869-JX4C-Q5FC

Produtos afetados

Fuxa

Referências · 18

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25939.json · Exploit
• https://github.com/frangoteam/FUXA · Nota
• https://github.com/frangoteam/FUXA/pull/2174 · Nota
• https://github.com/frangoteam/FUXA/commit/aced6ad0b6089eea4e5cef51c0a88bf4f308d45f · Nota
• https://github.com/frangoteam/FUXA/commit/5782b35117a9bd14ffcb881f8dfb8c6680157d9b · Correção
• https://github.com/frangoteam/FUXA/security/advisories/GHSA-c869-jx4c-q5fc · Aviso do Fabricante
• https://github.com/frangoteam/FUXA/releases/tag/v1.2.11 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-25939 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-25939 · Aviso do Fabricante
• https://t.me/CVEtracker/44242 · Publicação no Telegram
• https://twitter.com/_cvereports/status/2021051518435168510 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1r1vyjc/resumen_diario_de_vulnerabilidades_11022026 · Publicação no Reddit
• https://twitter.com/TuringCyberObs/status/2028801692876091500 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-c869-jx4c-q5fc · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2020995942569345510 · Publicação no Twitter