CVE-2025-30064 in CLININET
Resumen
por MITRE • 2025-08-27
Una función interna con poca seguridad permite la generación de sesiones para usuarios arbitrarios. La función decodeParam verifica el JWT, pero no el algoritmo de firma utilizado. Por lo tanto, un atacante puede usar el parámetro "ex:action" de la función VerifyUserByThrustedService para generar una sesión para cualquier usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.