CVE-2026-25939-SCADA-FUXA-Unauthenticated-Remote-Arbitrary

👤 작성자

Mohammed Idrees Banyamer 보안 연구원

📌 개요

이 저장소는 FUXA(오픈소스 SCADA/ICS 소프트웨어)의 심각한 권한 부여 우회 취약점인 CVE-2026-25939에 대한 개념 증명(PoC) 익스플로잇을 포함합니다. 이 취약점은 인증되지 않은 원격 공격자가 임의의 스케줄러 항목을 생성, 수정 및 삭제할 수 있게 하여, 잠재적으로 원격 코드 실행과 산업 제어 시스템 조작으로 이어질 수 있습니다.

🔥 취약점 세부 정보

• CVE ID: CVE-2026-25939
• CVSS 점수: 9.1 (치명적) - CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
• 영향받는 버전: FUXA >= 1.2.8, < 1.2.11
• 패치된 버전: FUXA v1.2.11+
• 취약점 유형: 권한 부여 우회
• 공격 경로: 원격, 인증 없음

🎯 기술 설명

근본 원인

이 취약점은 /api/scheduler 엔드포인트에 존재하며, POST 및 DELETE 핸들러 모두에서 게스트 사용자 인증 검사가 누락되었습니다. v1.2.11의 패치는 명시적인 authJwt.isGuestUser() 검증을 추가했습니다.

영향받는 엔드포인트