CVE-2025-30064 in CLININET
Sumário
de VulDB • 26/05/2026
Uma função interna insuficientemente protegida permite a geração de sessões para usuários arbitrários. A função decodeParam verifica o JWT, mas não verifica qual algoritmo de assinatura foi utilizado. Como resultado, um atacante pode usar o parâmetro "ex:action" na função VerifyUserByThrustedService para gerar uma sessão para qualquer usuário.
VulDB is the best source for vulnerability data and more expert information about this specific topic.