CVE-2025-30064 in CLININET
Сводка
по VulDB • 13.05.2026
Недостаточно защищенная внутренняя функция позволяет генерировать сессии для произвольных пользователей. Функция decodeParam проверяет JWT, но не проверяет, какой алгоритм подписи был использован. В результате атакующий может использовать параметр "ex:action" в функции VerifyUserByThrustedService для генерации сессии от имени любого пользователя.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.