PT-2026-78910 · Fds102 · Fds102
CVE-2026-14952
·
Publicado
2026-08-20
·
Atualizado
2026-08-20
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
FDS102 for FAdC/FAdCi R2 (versões afetadas não especificadas)
Descrição
Um invasor remoto não autenticado pode recuperar arquivos sensíveis do servidor Web FDS diretamente via HTTP sem uma sessão válida. Isso ocorre por meio do arquivo de backup
/FdsBackup.zip e arquivos localizados no endpoint /downloads/*. Os arquivos expostos revelam informações detalhadas sobre a sinalização ferroviária e o layout da via.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fds102