CVE-2025-30064 in CLININET

الملخص

بحسب VulDB • 30/05/2026

تسمح دالة داخلية غير مؤمنة بشكل كافٍ بتوليد جلسات لمستخدمين عشوائيين. تقوم دالة decodeParam بفحص رمز JWT ولكن لا تتحقق من خوارزمية التوقيع المستخدمة. ونتيجة لذلك، يمكن لمهاجم استخدام المعلمة "ex:action" في دالة VerifyUserByThrustedService لتوليد جلسة لأي مستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: CERT-PL
• حجز: 14/03/2025
• إفشاء: 27/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321565
• CPE: جاهز
• CWE: CWE-912 (مؤكد)
• CVSS: 7.0 (VulDB)
• EPSS: 0.00083
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30064
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30064/