CVE-2023-33831

Critique9.8Publiée le 18 septembre 2023

Une vulnérabilité d'exécution de commandes à distance (RCE) dans l'endpoint /api/runscript de FUXA 1.1.13 permet aux attaquants d'exécuter des commandes arbitraires via une requête POST spécialement conçue.

Alerte précoce : exploitation observée

Exploitation observée depuis le 16 nov. 2023
Pas encore dans le catalogue officiel de la CISA
Première attaque observée 58 jours après la divulgation
Confirmée par des capteurs, pas seulement par des signalements

Source : VulnCheck KEV · 3 oct. 2026 2 oct. 2026 2 oct. 2026 1 oct. 2026 1 oct. 2026 30 sept. 2026

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-77

Éditeursfrangoteam

Produits concernés

Éditeurs	Produit	Versions
frangoteam	fuxa	1.1.13

Articles liés

Vulnérabilités

MLflow et FUXA ciblés : exploitation de failles critiques dans l’IA et l’automatisation industrielle

Découvrez les failles critiques CVE-2026-64849 et CVE-2026-25895 dans MLflow et FUXA, ciblées par des scans actifs, menaçant l'IA et l'automatisation industrielle.

18 août 202622:096 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE