CVE-2026-66745 in Artica Proxy
요약
\~에 의해 VulDB • 2026. 07. 28.
Artica Proxy 버전 4.50.000000 Service Pack 7 이전(핫픽스 20260724-02에서 수정됨)에는 세션 고정(session fixation) 취약점이 포함되어 있습니다. 이 취약점으로 인해 인증되지 않은 공격자는 피해자의 브라우저에 알려진 PHPSESSID를 설정하여 인증 전에 관리 세션을 하이재킹할 수 있습니다. 공격자가 제어된 세션 식별자를 미리 설정하고 피해자가 fw.login.php를 통해 인증하기를 기다리면, 공격자는 포트 9000에서 완전히 인증된 관리자 세션에 접근하게 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.