CVE-2026-25893: FUXA: bypass de autenticação que leva à execução remota de código

Visão geral

O FUXA é um software web de visualização de processos usado em aplicações SCADA, HMI e painéis. A CVE-2026-25893 é um bypass de autenticação que, segundo o registro, permite a um atacante remoto não autenticado obter acesso administrativo pela API de atualização de heartbeat e executar código arbitrário no servidor. O registro classifica a fraqueza como CWE-285 (Autorização Imprópria).

Impacto

Um atacante remoto não autenticado pode obter acesso administrativo, conforme indicado no registro.
O registro descreve a execução de código arbitrário no servidor como consequência.
A NVD classifica o problema com nota 9,8 (crítica). A CNA do GitHub atribui nota 10 em um framework CVSS mais recente.
Em ambientes de automação industrial ou predial, um servidor comprometido pode afetar a visualização de processos e as operações conectadas. Trata-se de uma inferência com base no tipo de produto.

Produtos e versões afetadas

Produto: Frangoteam Fuxa.
Afetado: versões antes da 1.2.10.
Corrigido em: 1.2.10.
O registro não fornece detalhamento adicional de versões.

Status de exploração

O registro indica que o FUXA não consta no catálogo KEV da CISA, e os dados SSVC registram exploração como none. Nenhuma exploração confirmada em ambientes reais aparece nas fontes consultadas nesta análise.

Correção e mitigação

Atualize o FUXA para a 1.2.10 ou superior, que contém a correção do fornecedor referenciada abaixo.
Consulte o commit no GitHub e o aviso de segurança no GitHub para orientações do fornecedor.
Enquanto não houver atualização, restrinja a exposição de rede das interfaces web do FUXA, limite o acesso a redes confiáveis ou VPNs e evite exposição direta à internet. São medidas defensivas gerais; o registro não descreve um workaround específico.
Faça o inventário de todas as instâncias do FUXA, inclusive as de ambientes OT e ICS, e priorize-as para atualização.

Orientações de detecção

Revise logs de acesso e de aplicação do FUXA em busca de ações administrativas ou sessões de origens inesperadas.
Monitore hosts com FUXA quanto a inícios de processos ou alterações de arquivos inesperados.
Correlacione com telemetria de rede para identificar tráfego incomum no serviço web do FUXA. O registro não fornece assinaturas de detecção específicas.

Limitações das informações disponíveis

O registro não descreve pré-requisitos, exposição por configuração padrão nem condições técnicas detalhadas.
Não confirma se todas as configurações de todas as versões antes da 1.2.10 são vulneráveis.
Não há evidências de exploração nem referências a exploits públicos no registro.
As notas variam entre os provedores, e o registro não as concilia.

Perguntas frequentes

O que é a CVE-2026-25893?

É um bypass de autenticação no FUXA, um produto web de visualização de processos. Segundo o registro, permite que um atacante remoto não autenticado obtenha acesso administrativo e execute código arbitrário no servidor.

Quais versões do FUXA são afetadas?

O registro indica como afetadas as versões antes da 1.2.10, sendo a 1.2.10 a versão corrigida.

Há exploração conhecida desta vulnerabilidade?

O registro mostra que ela não consta no KEV da CISA e os dados SSVC registram exploração como none. Nenhuma exploração confirmada aparece nas fontes consultadas.

O que os administradores devem fazer?

Atualizar o FUXA para a 1.2.10 ou superior, revisar o commit e o aviso do fornecedor e restringir a exposição de rede das interfaces do FUXA até a aplicação da atualização.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.