Платформа Clinical Collaboration Platform версии 12.2.1.5 имеет слабую систему выхода из системы, где токен сессии остается действительным …

Платформа Clinical Collaboration Platform версии 12.2.1.5 имеет слабую систему выхода из системы, где токен сессии остается действительным после выхода, что позволяет удаленному злоумышленнику получить конфиденциальную информацию и выполнить произвольный код. Были обнаружены следующие уязвимости [1]: - Токен сессии передается с использованием метода GET. - Перехват сессии; если злоумышленник получит доступ к URL, содержащему токен сессии, он сможет выдать себя за учетную запись пользователя, так как нет защиты от перехвата сессии. - Слабая система выхода; даже после выхода токен сессии остается действительным. Источники: - [1] https://github.com/intruderlabs/cvex/tree/main/Carestream/session-token-in-url