FUXA Unauthenticated Remote Code Execution via Arbitrary File Write in Upload API
90Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9.5epss 11%
de la publicación al arma74 días
Publicada en NVD9 feb
1ª PoC+74d
VulnCheck+190d
probabilidad de explotación
11%top 4% de las CVE
explotación observada
síVulnCheck
3 exploit(s) público(s)
FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. A path traversal vulnerability in FUXA allows an unauthenticated, remote attacker to write arbitrary files to arbitrary locations on the server filesystem. This affects FUXA through version 1.2.9. This issue has been patched in FUXA version 1.2.10.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Productos afectados
frangoteam · FUXAPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/52568no verificadogithubgithub.com/Hann1bl3L3ct3r/FUXAPWN★ 2vulncheckvulncheck.com/xdb/4aeb0acd7ec1no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.