FUXA SCADA до 1.3.2 даёт pre-auth RCE через три разных вектора: Referer spoofing на /api/runscript (CVE-2025-69985), path traversal в /api/upload (CVE-2026-25895) и path confusion с query string — каждый патч рождал новый обход Secure Mode.Open-source SCADA на...
FUXA SCADA уязвимость RCE: обход Secure Mode через path confusion
Источник: codeby.net