CVE-2025-27580

CVE-2025-27580：NIH BRICS 中的未经身份验证的账户接管 NIH BRICS（又称生物医学研究信息学计算系统）在 14.0.0-67 及更早版本中生成可预测的令牌（取决于用户名、时间和固定的 7Dl9dj- 字符串），从而允许持有通用访问卡（CAC）的未认证用户提升权限并攻破任何账户，包括管理员账户。 发布了一篇分析文章：https://bugculture.io/CVE-2025-27580/ 发现者：Chandler Rose（创始人/安全顾问），2025年2月。 参考资料： https://vulners.com/cve/CVE-2025-27580...