CVE-2026-14952 in FDS
Resumen
por VulDB • 2026-08-20
Un atacante remoto no autenticado puede recuperar archivos sensibles del servidor web FDS, como el archivo de copia de seguridad en /FdsBackup.zip y otros archivos bajo /downloads/*, directamente a través de HTTP sin una sesión válida. Estos archivos revelan información detallada sobre señalización ferroviaria y diseño de vías que no debería estar disponible para usuarios no autenticados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.