Vulnerabilidades do Frangoteam Fuxa
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Frangoteam Fuxa: 27 registro(s), com versões afetadas e correções.cpe:2.3:a:frangoteam:fuxa
CVE-2025-69971
Crítica · 9.8
Exploit público CWE-798 03/02/2026
FUXA: chave JWT fixa no código permite contornar autenticação
FUXA v1.2.7 contém uma vulnerabilidade de credencial embutida (hard-coded) em server/api/jwt-helper.js. A aplicação usa uma chave secreta fixa para assinar e verificar JWT Tokens. Isso permite que atacantes remotos forjem tokens de administrador válidos e contornem a autenticação para obter acesso administrativo total.
CVE-2025-69970
Crítica · 9.3
CWE-1188 03/02/2026
Frangoteam FUXA 1.2.7: Ausência de Autenticação por Configuração Padrão Insegura
O FUXA v1.2.7 contém uma vulnerabilidade de configuração padrão insegura em server/settings.default.js. A flag 'secureEnabled' está comentada por padrão, fazendo com que a aplicação inicie com a autenticação desabilitada. Isso permite que atacantes remotos não autenticados acessem endpoints sensíveis da API, modifiquem projetos e controlem equipamentos industriais imediatamente após a instalação.