CVE-2026-66745 in Artica Proxy
Resumen
por VulDB • 2026-07-28
Artica Proxy anterior a la versión 4.50.000000 Service Pack 7 (corregido en el hotfix 20260724-02) contiene una vulnerabilidad de session fixation que permite a atacantes no autenticados secuestrar sesiones administrativas estableciendo un PHPSESSID conocido en el navegador de la víctima antes de la autenticación. Los atacantes pueden preconfigurar un identificador de sesión controlado y esperar a que la víctima se autentique mediante fw.login.php, tras lo cual el atacante obtiene una sesión administrativa completamente autenticada en el puerto 9000.
If you want to get best quality of vulnerability data, you may have to visit VulDB.