CVE-2026-66745 in Artica Proxy
Riassunto
di VulDB • 28/07/2026
Artica Proxy prima della versione 4.50.000000 Service Pack 7 (corretto nell'hotfix 20260724-02) presenta una vulnerabilità di session fixation che consente ad attaccanti non autenticati di dirottare le sessioni amministrative impostando un PHPSESSID noto nel browser della vittima prima dell'autenticazione. Gli attaccanti possono preimpostare un identificatore di sessione controllato e attendere che la vittima si autentichi tramite fw.login.php, dopo di che l'attaccante ottiene una sessione amministrativa completamente autenticata sulla porta 9000.
If you want to get best quality of vulnerability data, you may have to visit VulDB.