CVE-2025-27955
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Al cerrar sesión en Clinical Collaboration Platform 12.2.1.5, el token de sesión permanece activo y puede ser reutilizado por atacantes para acceder a datos sensibles de pacientes o ejecutar código malicioso. Esto ocurre porque el cierre de sesión no invalida correctamente el token.
La plataforma no invalida los tokens de sesión después del logout (CWE-1259), permitiendo que atacantes reutilicen tokens válidos posteriores al cierre de sesión para acceder a recursos protegidos y potencialmente ejecutar código arbitrario. Requiere conocimiento de un token válido, pero posibilita divulgación de información y ejecución de código sin reautenticación.