Description
FUXA 是一款基于 Web 的工业自动化过程可视化软件，集成了 SCADA（数据采集与监视控制系统）、HMI（人机界面）和仪表盘功能，由 frangoteam 团队开发，广泛应用于工业控制系统、智能制造、能源管理等领域。该产品采用 Node.js 和 Angular 技术架构，支持 Modbus、OPC UA、MQTT 等工业协议，提供实时数据监控、历史数据记录、报警管理等核心功能。FUXA /api/download 接口存在路径遍历漏洞，攻击者可通过 name 参数读取服务器上的任意文件，如 /etc/passwd、配置文件等，造成敏感信息泄露。