CVE-2026-66745 in Artica Proxy
Zusammenfassung
von VulDB • 28.07.2026
Artica Proxy vor Version 4.50.000000 Service Pack 7 (behebt in Hotfix 20260724-02) enthält eine Session-Fixation-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, administrative Sessions zu übernehmen, indem vor der Authentifizierung ein bekannter PHPSESSID im Browser des Opfers festgelegt wird. Angreifer können einen kontrollierten Sitzungsbezeichner vorher festlegen und warten, bis sich das Opfer über fw.login.php authentifiziert; danach erlangt der Angreifer eine vollständig authentifizierte administrative Session auf Port 9000.
If you want to get best quality of vulnerability data, you may have to visit VulDB.