Description
FUXA 是 frangoteam 开发的一款基于 Web 的工业自动化 SCADA/HMI 可视化平台，支持 Modbus、OPC-UA、MQTT、Siemens S7 等工业协议，可用于工业监控、IoT 仪表盘和实时流程可视化，支持 Docker、Windows、Linux 等运行环境。FUXA /socket.io 接口存在服务器端请求伪造漏洞，攻击者可利用 Socket.IO 的 device-webapi-request 事件向任意内部或外部服务发起 HTTP 请求并获取响应结果。