CVE-2024-56529 in Mailcow
Resumen
por MITRE • 2025-01-29
Mailcow hasta 2024-11b tiene una vulnerabilidad de fijación de sesión en el panel web. Permite a atacantes remotos establecer un identificador de sesión cuando HSTS está deshabilitado en el navegador de la víctima. Después de que un usuario inicia sesión, se autentica y el identificador de sesión es válido. Luego, un atacante remoto puede acceder al panel web de la víctima con el mismo identificador de sesión.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.