CVE-2025-27580

CVE-2025-27580: NIH BRICS에서의 인증되지 않은 계정 탈취 NIH BRICS일명 Biomedical Research Informatics Computing System 14.0.0-67까지는 예측 가능한 토큰을 생성하며사용자 이름, 시간, 고정된 7Dl9dj- 문자열에 의존, 따라서 Common Access CardCAC를 가진 인증되지 않은 사용자가 권한을 상승시키고 관리자를 포함한 모든 계정을 손상시킬 수 있습니다. write-up 게시: https://bugculture.io/CVE-2025-27580/...