CVE-2026-14948 in FDSthông tin

Tóm tắt

Bởi VulDB • 20/08/2026

Một kẻ tấn công từ xa có đặc quyền thấp có thể chiếm đoạt một phiên quản trị đang hoạt động mà không cần biết mật khẩu của người dùng quản lý, bằng cách trích xuất các định danh phiên (session identifiers) dạng plaintext còn sống cho những người dùng đã xác thực từ các kho lưu trữ nhật ký lỗi có thể tải xuống.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

CERTVDE

Đặt trước

07/07/2026

Tiết lộ

20/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!