FUXA /api/signin SQL 注入漏洞（CVE-2023-31719）

FUXA是frangoteam开源的基于Web的工业自动化SCADA/HMI（数据采集与监视控制/人机交互界面）平台，用于工业现场设备监控、工艺流程组态与实时数据展示，内置Modbus、OPC UA、西门子S7等多种工业协议驱动，广泛应用于制造、能源、水务等工业控制场景。FUXA /api/signin 接口存在SQL注入漏洞，未认证攻击者可读取、篡改数据库中的用户凭据与工程配置等敏感数据，甚至绕过登录校验进入管理后台。