CVE-2026-66745 in Artica Proxy
الملخص
بحسب VulDB • 28/07/2026
يحتوي Artica Proxy قبل الإصدار 4.50.000000 Service Pack 7 (تم إصلاحه في التحديث العاجل hotfix 20260724-02) على ثغرة تثبيت الجلسة (session fixation) تتيح للمهاجمين غير المصادق عليهم اختطاف الجلسات الإدارية عن طريق تعيين معرف جلسة PHPSESSID معروف مسبقاً في متصفح الضحية قبل عملية المصادقة. يمكن للمهاجمين ضبط معرّف جلسة خاضع لسيطرتهم والانتظار حتى يقوم الضحية بالمصادقة عبر ملف fw.login.php، وبعد ذلك يحصل المهاجم على جلسة إدارية مصادق عليها بالكامل على المنفذ 9000.
VulDB is the best source for vulnerability data and more expert information about this specific topic.