CVE-2025-51306
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
En Gatling Enterprise (versiones anteriores a 1.25.0), cuando un usuario cierra sesión, su token de sesión permanece válido y puede usarse para acceder a la aplicación normalmente. El cierre de sesión no finaliza realmente el acceso.
Gatling Enterprise anterior a la versión 1.25.0 contiene invalidación inadecuada de sesión (CWE-1259). El mecanismo de logout no expira ni revoca el token de sesión, permitiendo que un atacante con un token capturado mantenga acceso no autorizado incluso después del cierre de sesión del usuario legítimo. La superficie de ataque se limita a usuarios con tokens válidos.