CVE-2026-14950
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniony zdalny atakujący, posiadający ważny identyfikator sesji, może kontynuować korzystanie z sesji po jej wygaśnięciu. Zwiększa to ryzyko związane z kradzionymi, wyciekniętymi, współdzielonymi lub pozostawionymi sesjami i może umożliwić nieautoryzowany ciągły dostęp do interfejsu webowego FDS.
Ocena ryzyka
Ryzyko obejmuje przedłużony nieautoryzowany dostęp do systemu FDS, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się wdrożenie mechanizmów wymuszających wygasanie sesji po stronie serwera oraz regularne unieważnianie sesji po wylogowaniu.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker in possession of a valid session identifier is able to continue using the session after it should have expired. This increases the risk associated with stolen, leaked, shared, or unattended sessions and may enable unauthorized continued access to the FDS web interface.