CVE-2024-56529 in Mailcow
요약
\~에 의해 VulDB • 2026. 06. 13.
2024-11b 이전 버전의 Mailcow는 웹 패널에서 세션 고정(session fixation) 취약점을 가지고 있습니다. 이는 공격자가 피해자의 브라우저에서 HSTS가 비활성화된 상태에서 세션 식별자를 설정할 수 있게 합니다. 사용자가 로그인하면 인증이 완료되고 해당 세션 식별자는 유효한 상태가 되며, 이후 원격 공격자는 동일한 세션 식별자를 사용하여 피해자의 웹 패널에 접근할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.