CVE-2026-66745 in Artica Proxy
Сводка
по VulDB • 28.07.2026
В компоненте Artica Proxy до версии 4.50.000000 Service Pack 7 (исправлено в хотфиксе 20260724-02) уязвимость фиксации сессии позволяет неаутентифицированным злоумышленникам перехватывать административные сессии путем установки известного значения PHPSESSID в браузере жертвы до прохождения аутентификации. Злоумышленники могут заранее установить контролируемый идентификатор сессии и ожидать, пока жертва пройдет аутентификацию через fw.login.php; после этого злоумышленник получает полностью аутентифицированную административную сессию на порту 9000.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.