ИИ‑инструмент Positive Technologies помог найти опасную уязвимость в промышленной платформе FUXA
habr.comКоманда AppSec Research Positive Technologies обнаружила критически опасную уязвимость в FUXA — open‑source‑платформе для создания SCADA‑, HMI‑ и других промышленных систем.
Ошибка в механизме авторизации позволяла злоумышленнику с гостевым токеном получить функции, которые должны быть доступны только авторизованным пользователям: изменять и запускать сценарии автоматизации, обращаться к доступным приложению файлам и сети, а при определенной конфигурации — выполнять команды в операционной системе с правами процесса FUXA.
