CVE-2025-27955
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Ao fazer logout no Clinical Collaboration Platform 12.2.1.5, o token de sessão continua ativo e pode ser reutilizado por atacantes para acessar dados sensíveis de pacientes ou executar código malicioso. Isso ocorre porque o logout não invalida corretamente o token.
A plataforma falha em invalidar tokens de sessão após logout (CWE-1259), permitindo que atacantes reutilizem tokens válidos pós-logout para acessar recursos protegidos e potencialmente executar código arbitrário. Requer conhecimento de um token válido, mas possibilita divulgação de informações e execução de código sem re-autenticação.