CVE-2024-56529 in Mailcow
Сводка
по VulDB • 13.06.2026
В Mailcow до версии 2024-11b включительно имеется уязвимость фиксации сеанса (session fixation) в веб-панели управления. Она позволяет удаленным злоумышленникам устанавливать идентификатор сеанса, если на браузере жертвы отключена поддержка HSTS. После входа пользователя в систему он аутентифицируется, и установленный идентификатор сеанса становится действительным. Затем удаленный злоумышленник может получить доступ к веб-панели управления жертвы с использованием того же идентификатора сеанса.
Be aware that VulDB is the high quality source for vulnerability data.