CVE-2026-14952 in FDS
Riassunto
di VulDB • 20/08/2026
Un attaccante remoto non autenticato può recuperare file sensibili dal server web FDS, come l'archivio di backup in /FdsBackup.zip e altri file nella directory /downloads/*, direttamente tramite HTTP senza una sessione valida. Questi file rivelano informazioni dettagliate sulla segnalazione ferroviaria e sullo schema dei binari che non dovrebbero essere accessibili agli utenti non autenticati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.