CVE-2024-56529 in Mailcow
Riassunto
di VulDB • 15/06/2026
Mailcow fino alla versione 2024-11b presenta una vulnerabilità di fixation della sessione nel pannello Web. Consente ad attaccanti remoti di impostare un identificatore di sessione quando HSTS è disabilitato sul browser della vittima. Dopo l'accesso dell'utente, quest'ultimo viene autenticato e l'identificatore di sessione risulta valido. Successivamente, un attaccante remoto può accedere al pannello Web della vittima utilizzando lo stesso identificatore di sessione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.