CVE-2026-25752: FUXA: Falta de Autorização na Modificação de Tags de Dispositivos via WebSocket
A CVE-2026-25752 é uma falha de bypass de autorização no FUXA, uma aplicação web de SCADA/HMI, que permite a um atacante remoto não autenticado modificar tags de dispositivos via WebSocket. Segundo o registro, o problema afeta o FUXA até a versão 1.2.9 e foi corrigido na versão 1.2.10. Não aparece exploração confirmada nas fontes consultadas.
Visão geral
O FUXA é uma aplicação web de visualização de processos usada em funções de SCADA, HMI e painéis. A CVE-2026-25752 descreve um bypass de autorização que permite a um atacante remoto não autenticado modificar tags de dispositivos por meio de WebSockets. A fraqueza é classificada como CWE-862 (Falta de Autorização).
Impacto
- Segundo o registro, um atacante poderia ignorar os controles de acesso baseados em funções, sobrescrever tags de dispositivos arbitrárias ou desativar drivers de comunicação.
- O registro indica que isso pode expor ambientes ICS/SCADA conectados a ações posteriores e permitir a manipulação de processos físicos e dispositivos desconectados a partir da HMI.
- A NVD informa pontuação base CVSS 3.1 de 9,1, e o CNA do GitHub informa pontuação CVSS 4.0 de 9,3.
Produtos e versões afetadas
- O registro lista o Frangoteam Fuxa com versões abaixo da 1.2.10.
- A descrição indica que o FUXA até a versão 1.2.9 é afetado e que o problema foi corrigido na versão 1.2.10.
- A lista de correções do registro está vazia, mas a página de lançamento da versão 1.2.10 está citada nas referências.
Status de exploração
O registro mostra que a vulnerabilidade não consta no catálogo KEV da CISA. Não aparece exploração confirmada nas fontes consultadas.
Correção e mitigação
- Atualize o FUXA para a versão 1.2.10 ou posterior, conforme indicado no registro e nas notas de lançamento.
- Enquanto a atualização não for concluída, restrinja o acesso de rede às interfaces web e WebSocket do FUXA a redes confiáveis de operadores e evite expor a HMI diretamente à internet.
- Revise as configurações de funções e verifique os valores das tags de dispositivos e o estado dos drivers em busca de alterações inesperadas.
Orientações de detecção
- Monitore alterações inesperadas em tags de dispositivos ou no estado dos drivers de comunicação do FUXA.
- Correlacione sessões WebSocket de origens desconhecidas com eventos de escrita em tags.
- Analise os logs de acesso em busca de conexões à HMI vindas de hosts que não fazem parte das operações aprovadas.
Limitações das informações disponíveis
- O registro não descreve o mecanismo técnico, os endpoints específicos envolvidos ou as condições além da ausência de autenticação.
- O registro não menciona código de prova de conceito público nem disponibilidade de exploit.
- O registro inclui probabilidade EPSS de 0,00738 com percentil de 0,53337, mas o campo de data deve ser considerado ao interpretar esses valores.
Perguntas frequentes
Qual é o problema central da CVE-2026-25752?
O FUXA possui um bypass de autorização que permite a um atacante remoto não autenticado modificar tags de dispositivos via WebSocket. A fraqueza é classificada como Falta de Autorização (CWE-862).
Quais versões do FUXA são afetadas?
Segundo o registro, o FUXA até a versão 1.2.9 é afetado. O problema foi corrigido na versão 1.2.10.
O que os administradores devem fazer?
Atualize o FUXA para a versão 1.2.10 ou posterior. Até lá, restrinja o acesso de rede às interfaces web e WebSocket do FUXA e monitore alterações inesperadas em tags ou drivers.
Há registro de exploração desta vulnerabilidade?
O registro mostra que ela não consta no KEV da CISA, e não aparece exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.