Podatności FDS
3 znanych podatności CVE w FDS, przetłumaczonych i ocenionych.
- CVE-2026-14950Krytyczne
Nieuwierzytelniony zdalny atakujący, posiadający ważny identyfikator sesji, może kontynuować korzystanie z sesji po jej wygaśnięciu. Zwiększa to ryzyko związane z kradzionymi, wyciekniętymi, współdzielonymi lub pozostawionymi sesjami i może umożliwić nieautoryzowany ciągły dostęp do interfejsu webowego FDS.
- CVE-2026-14952Wysokie
Nieuwierzytelniony zdalny atakujący może pobrać wrażliwe pliki z serwera WWW FDS, takie jak archiwum kopii zapasowej `/FdsBackup.zip` oraz dodatkowe pliki w `/downloads/*`, bezpośrednio przez HTTP bez ważnej sesji. Pliki te ujawniają szczegółowe informacje o sygnalizacji kolejowej i układzie torów, które nie powinny być dostępne dla nieuwierzytelnionych użytkowników.
- CVE-2026-14951Wysokie
Zdalny atakujący z niskimi uprawnieniami może spowodować, że uwierzytelnieni użytkownicy wykonają niezamierzone działania w interfejsie webowym FDS za pomocą złośliwych stron internetowych.