CVE-2025-27955

Nome do Software Vulnerável e Versões Afetadas Plataforma de Colaboração Clínica versão 12.2.1.5

Descrição A falha está relacionada a um mecanismo de logout inadequado na Plataforma de Colaboração Clínica, em que o token de sessão permanece válido após o usuário realizar o logout. Isso permite que um atacante remoto obtenha informações sensíveis e execute código arbitrário.

Recomendações Para a Plataforma de Colaboração Clínica versão 12.2.1.5, considere implementar um mecanismo adequado de invalidação de token de sessão após o logout para prevenir acesso não autorizado. Como solução temporária, restrinja o acesso a informações sensíveis e limite a execução de código arbitrário até que uma correção adequada seja aplicada.