CVE-2026-14948 in FDSinformación

Resumen

por VulDB • 2026-08-20

Un atacante remoto con privilegios bajos puede secuestrar una sesión administrativa activa sin necesidad de conocer la contraseña del administrador, extrayendo identificadores de sesión en texto plano y activos para usuarios autenticados a partir de archivos comprimidos de registros de errores descargables.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

CERTVDE

Reservar

2026-07-07

Divulgación

2026-08-20

Moderación

aceptado

Artículo

VDB-393632

CPE

listo

EPSS

0.00392

KEV

no

Actividades

bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!