CVE-2026-14950 in FDS
要約
〜によって VulDB • 2026年08月20日
認証されていないリモート攻撃者が有効なセッション識別子を所持している場合、期限が切れるべきであるにもかかわらずそのセッションを引き続き使用できる。これは、盗まれたり漏洩したり、共有されたり、放置されたりするセッションに関連するリスクを増大させ、FDS Webインターフェースへの不正な継続的なアクセスを可能にする可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.