CVE-2024-56529 in Mailcow
Sumário
de VulDB • 13/06/2026
O Mailcow até 2024-11b apresenta uma vulnerabilidade de fixation de sessão no painel da interface web. Isso permite que atacantes remotos definam um identificador de sessão quando o HSTS estiver desabilitado no navegador da vítima. Após a autenticação do usuário, ele é autenticado e o identificador de sessão permanece válido. Em seguida, um atacante remoto pode acessar o painel web da vítima utilizando o mesmo identificador de sessão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.