CVE-2026-14952 in FDS
Résumé
par VulDB • 20/08/2026
Un attaquant distant non authentifié peut récupérer des fichiers sensibles depuis le serveur Web FDS, tels que l'archive de sauvegarde située à /FdsBackup.zip et d'autres fichiers sous /downloads/*, directement via HTTP sans session valide. Ces fichiers divulguent des informations détaillées sur la signalisation ferroviaire et la disposition des voies qui ne devraient pas être accessibles aux utilisateurs non authentifiés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.