CVE-2026-14951
WysokieCVSS 8.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Zdalny atakujący z niskimi uprawnieniami może spowodować, że uwierzytelnieni użytkownicy wykonają niezamierzone działania w interfejsie webowym FDS za pomocą złośliwych stron internetowych.
Ocena ryzyka
Ryzyko obejmuje możliwość przeprowadzenia ataków typu CSRF, co może prowadzić do nieautoryzowanych zmian w systemie FDS.
Rekomendacja
Zaleca się wdrożenie mechanizmów ochrony CSRF, takich jak tokeny, oraz edukację użytkowników w zakresie bezpiecznego przeglądania.
Inne podatności w FDS
Zobacz wszystkie- CVE-2026-14950Krytyczne
Nieuwierzytelniony zdalny atakujący, posiadający ważny identyfikator sesji, może kontynuować korzystanie z sesji po jej wygaśnięciu. Zwiększa to ryzyko związane z kradzionymi, wyciekniętymi, współdzielonymi lub pozostawionymi sesjami i może umożliwić nieautoryzowany ciągły dostęp do interfejsu webowego FDS.
- CVE-2026-14952Wysokie
Nieuwierzytelniony zdalny atakujący może pobrać wrażliwe pliki z serwera WWW FDS, takie jak archiwum kopii zapasowej `/FdsBackup.zip` oraz dodatkowe pliki w `/downloads/*`, bezpośrednio przez HTTP bez ważnej sesji. Pliki te ujawniają szczegółowe informacje o sygnalizacji kolejowej i układzie torów, które nie powinny być dostępne dla nieuwierzytelnionych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An low privileged remote attacker can cause authenticated users to perform unintended actions in the FDS Web interface using malicious web pages.