CVE-2024-56529 in Mailcow
Tóm tắt
Bởi VulDB • 13/06/2026
Mailcow phiên bản 2024-11b trở về trước có lỗ hổng cố định phiên (session fixation) trong bảng điều khiển web. Lỗ hổng này cho phép kẻ tấn công từ xa thiết lập một mã nhận diện phiên khi HSTS bị tắt trên trình duyệt của nạn nhân. Sau khi người dùng đăng nhập, họ được xác thực và mã nhận diện phiên trở nên hợp lệ. Khi đó, kẻ tấn công từ xa có thể truy cập vào bảng điều khiển web của nạn nhân bằng cùng mã nhận diện phiên đó.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.