Vulnerabilidad en FUXA (CVE-2026-25894)

Gravedad CVSS v4.0:

CRÍTICA

Tipo:

CWE-321 Uso de claves de cifrado embebidas en el software

Fecha de publicación:

09/02/2026

Última modificación:

13/02/2026

Descripción

FUXA es un software de visualización de procesos (SCADA/HMI/Dashboard) basado en web. Una configuración predeterminada insegura en FUXA permite a un atacante remoto no autenticado obtener acceso administrativo y ejecutar código arbitrario en el servidor. Esto afecta a FUXA hasta la versión 1.2.9 cuando la autenticación está habilitada, pero el secreto JWT del administrador no está configurado. Este problema ha sido parcheado en la versión 1.2.10 de FUXA.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 9.50 CRÍTICA
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto

Puntuación base 4.0

9.50

Gravedad 4.0

CRÍTICA

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto