Frangoteam

Fuxa

34 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-31717

Exploit
  • EPSS 1.56%
  • Veröffentlicht 22.09.2023 00:15:11
  • Zuletzt bearbeitet 21.11.2024 08:02:11

A SQL Injection attack in FUXA <= 1.1.12 allows exfiltration of confidential information from the database.

7.5

CVE-2023-31716

  • EPSS 1.23%
  • Veröffentlicht 22.09.2023 00:15:09
  • Zuletzt bearbeitet 21.11.2024 08:02:11

FUXA <= 1.1.12 has a Local File Inclusion vulnerability via file=fuxa.log

9.8

CVE-2023-33831

Medienbericht Exploit
  • EPSS 22.71%
  • Veröffentlicht 18.09.2023 20:15:09
  • Zuletzt bearbeitet 21.11.2024 08:06:02

A remote command execution (RCE) vulnerability in the /api/runscript endpoint of FUXA 1.1.13 allows attackers to execute arbitrary commands via a crafted POST request.

7.5

CVE-2021-45851

Exploit
  • EPSS 1.45%
  • Veröffentlicht 16.03.2022 10:15:08
  • Zuletzt bearbeitet 21.11.2024 06:33:09

A Server-Side Request Forgery (SSRF) attack in FUXA 1.1.3 can be carried out leading to the obtaining of sensitive information from the server's internal environment and services, often potentially leading to the attacker executing commands on the se...