VDB-383972 · CVE-2026-66745 · GCVE-0-2026-66745

ArticaTech Artica Proxy bis 4.50.000000 fw.login.php PHPSESSID schwache Authentisierung

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
6.0	$0-$5k	5.69-

Zusammenfassunginfo

In ArticaTech Artica Proxy bis 4.50.000000 wurde eine kritische Schwachstelle ausgemacht. Betroffen ist eine unbekannte Funktion der Datei fw.login.php. Durch das Beeinflussen des Arguments PHPSESSID mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle wird mit CVE-2026-66745 vorgenommen. Ein Angriff ist aus der Distanz möglich. Es existiert kein Exploit.

Detailsinfo

Eine Schwachstelle wurde in ArticaTech Artica Proxy bis 4.50.000000 gefunden. Sie wurde als kritisch eingestuft. Dies betrifft ein unbekannter Teil der Datei fw.login.php. Mittels Manipulieren des Arguments PHPSESSID mit einer unbekannten Eingabe kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-384. Mit Auswirkungen muss man rechnen für Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:

Artica Proxy before 4.50.000000 Service Pack 7 (fixed in hotfix 20260724-02) contains a session fixation vulnerability that allows unauthenticated attackers to hijack administrative sessions by setting a known PHPSESSID on a victim's browser prior to authentication. Attackers can pre-set a controlled session identifier and wait for a victim to authenticate through fw.login.php, after which the attacker gains a fully authenticated administrative session on port 9000.

Das Advisory kann von wiki.articatech.com heruntergeladen werden. Die Identifikation der Schwachstelle findet seit dem 27.07.2026 als CVE-2026-66745 statt. Sie gilt als leicht ausnutzbar. Der Angriff kann über das Netzwerk passieren. Das Ausnutzen erfordert keine spezifische Authentisierung. Es wird vorausgesetzt, dass das Opfer eine spezifische Handlung vornimmt. Zur Schwachstelle sind technische Details bekannt, ein verfügbarer Exploit jedoch nicht.

Mittels inurl:fw.login.php können durch Google Hacking potentiell verwundbare Systeme gefunden werden.

Die Schwachstelle lässt sich durch das Einspielen des Patches 20260724-02 beheben.

Once again VulDB remains the best source for vulnerability data.

Produktinfo

Typ

Firewall Software

Hersteller

ArticaTech

Name

Artica Proxy

Version

Lizenz

Kommerziell

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Schwache Authentisierung
CWE: CWE-384
CAPEC: 🔒
ATT&CK: 🔒

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert
Google Hack: 🔒
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔒

Patch: 20260724-02

Timelineinfo

27.07.2026 CVE zugewiesen
28.07.2026 +1 Tage Advisory veröffentlicht
28.07.2026 +0 Tage VulDB Eintrag erstellt
28.07.2026 +0 Tage VulDB Eintrag letzte Aktualisierung