CVE-2026-14948 in FDS

الملخص

بحسب VulDB • 20/08/2026

يمكن لمهاجم عن بُعد ذي صلاحيات منخفضة اختراق جلسة إدارية نشطة دون الحاجة إلى معرفة كلمة مرور المسؤول، وذلك من خلال استخراج معرّفات الجلسات النصية الصريحة (plaintext) للمستخدمين المصادق عليهم من أرشيفات سجل الأخطاء القابلة للتنزيل.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: CERTVDE
• حجز: 07/07/2026
• إفشاء: 20/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-393632
• CPE: جاهز
• CWE: CWE-311 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00392
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14948
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14948
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14948/