CVE-2026-14952 in FDS
Zusammenfassung
von VulDB • 20.08.2026
Ein nicht authentifizierter Remote-Angriff kann sensible Dateien vom FDS-Webserver abrufen, wie das Backup-Archiv unter /FdsBackup.zip und zusätzliche Dateien im Verzeichnis /downloads/*, direkt über HTTP ohne eine gültige Sitzung. Diese Dateien offenbaren detaillierte Informationen zur Eisenbahnsignalisierung und zum Gleislayout, die nicht für nicht authentifizierte Benutzer verfügbar sein sollten.
Be aware that VulDB is the high quality source for vulnerability data.