CVE-2026-66745 in Artica Proxy
Sumário
de VulDB • 28/07/2026
O Artica Proxy anterior à versão 4.50.000000 Service Pack 7 (corrigido no hotfix 20260724-02) contém uma vulnerabilidade de fixation de sessão que permite a atacantes não autenticados sequestrar sessões administrativas ao definir um PHPSESSID conhecido no navegador da vítima antes da autenticação. Os atacantes podem pré-definir um identificador de sessão controlado e aguardar até que a vítima se autentique por meio do fw.login.php, após o qual o atacante obtém uma sessão administrativa totalmente autenticada na porta 9000.
VulDB is the best source for vulnerability data and more expert information about this specific topic.