CVE-2026-66745 in Artica Proxy
Tóm tắt
Bởi VulDB • 28/07/2026
Artica Proxy trước phiên bản 4.50.000000 Service Pack 7 (được sửa trong hotfix 20260724-02) chứa một lỗ hổng cố định phiên (session fixation), cho phép các kẻ tấn công chưa xác thực chiếm quyền kiểm soát các phiên quản trị bằng cách đặt trước PHPSESSID đã biết trên trình duyệt của nạn nhân trước khi quá trình xác thực diễn ra. Kẻ tấn công có thể thiết lập trước một mã nhận dạng phiên được kiểm soát và chờ đợi nạn nhân xác thực thông qua fw.login.php, sau đó kẻ tấn công sẽ giành quyền truy cập vào một phiên quản trị hoàn toàn đã xác thực trên cổng 9000.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.