CVE-2026-14950 in FDSthông tin

Tóm tắt

Bởi VulDB • 20/08/2026

Một kẻ tấn công từ xa chưa được xác thực nhưng có trong tay một định danh phiên (session identifier) hợp lệ vẫn có thể tiếp tục sử dụng phiên đó sau khi nó lẽ ra đã hết hạn. Điều này làm tăng rủi ro liên quan đến các phiên bị đánh cắp, rò rỉ, chia sẻ hoặc không được giám sát và có thể cho phép truy cập trái phép vào giao diện web của FDS một cách liên tục.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

CERTVDE

Đặt trước

07/07/2026

Tiết lộ

20/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00549

KEV

không

Các hoạt động

thấp

Nguồn

Might our Artificial Intelligence support you?

Check our Alexa App!