CVE-2025-30064 in CLININET
Zusammenfassung
von VulDB • 17.05.2026
Eine unzureichend gesicherte interne Funktion ermöglicht die Generierung von Sitzungen für beliebige Benutzer. Die Funktion decodeParam überprüft das JWT, überprüft jedoch nicht, welcher Signaturalgorithmus verwendet wurde. Infolgedessen kann ein Angreifer den Parameter "ex:action" in der Funktion VerifyUserByThrustedService nutzen, um eine Sitzung für jeden beliebigen Benutzer zu generieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.