CVE-2026-25893: frangoteam fuxa

csirt@kutim:~/threat-intel/cve/CVE-2026-25893

CVSS 9.8 · Critical EPSS 1,2%

Kerentanan Improper Authorization pada frangoteam fuxa. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

FUXA is a web-based Process Visualization (SCADA/HMI/Dashboard) software. Prior to 1.2.10, an authentication bypass vulnerability in FUXA allows an unauthenticated, remote attacker to gain administrative access via the heartbeat refresh API and execute arbitrary code on the server. This issue has been patched in FUXA version 1.2.10.

Rincian

Terbit di NVD: 9 Februari 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-285: Improper Authorization
CWE-287: Improper Authentication
EPSS (30 hari): 1,2% peluang dieksploitasi; lebih tinggi dari 67,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
frangoteam	fuxa	Semua versi sebelum 1.2.10

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/frangoteam/FUXA/security/advisories/GHSA-vwcg-c828-9822 patch · advisory vendor
https://github.com/frangoteam/FUXA/commit/fe82348d160904d0013b9a3e267d50158f5c7afb patch

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.