CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary

👤 लेखक

मोहम्मद इदरीस बन्यामेर सुरक्षा शोधकर्ता

📌 अवलोकन

इस रिपॉजिटरी में CVE-2026-25939 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट (PoC) एक्सप्लॉइट शामिल है, जो FUXA (ओपन-सोर्स SCADA/ICS सॉफ्टवेयर) में एक गंभीर प्राधिकरण बायपास भेद्यता है। यह भेद्यता बिना प्रमाणीकरण के दूरस्थ हमलावरों को मनमाने शेड्यूलर प्रविष्टियाँ बनाने, संशोधित करने और हटाने की अनुमति देती है, जिससे संभावित रूप से दूरस्थ कोड निष्पादन और औद्योगिक नियंत्रण प्रणाली में हेरफेर हो सकता है।

🔥 भेद्यता विवरण

• CVE ID: CVE-2026-25939
• CVSS स्कोर: 9.1 (गंभीर) - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
• प्रभावित संस्करण: FUXA >= 1.2.8, < 1.2.11
• पैच किया गया संस्करण: FUXA v1.2.11+
• भेद्यता प्रकार: प्राधिकरण बायपास
• हमले का वेक्टर: दूरस्थ, बिना प्रमाणीकरण

🎯 तकनीकी विवरण

मूल कारण

यह भेद्यता /api/scheduler एंडपॉइंट में मौजूद है, जहाँ POST और DELETE दोनों हैंडलर में अतिथि उपयोगकर्ता प्रमाणीकरण जाँच अनुपस्थित थी। v1.2.11 में पैच ने स्पष्ट authJwt.isGuestUser() सत्यापन जोड़ा।