CVE-2025-30044
Kritik
Təsvir
"/cgi-bin/CliniNET.prd/utils/usrlogstat_simple.pl", "/cgi-bin/CliniNET.prd/utils/usrlogstat.pl", "/cgi-bin/CliniNET.prd/utils/userlogstat2.pl" və "/cgi-bin/CliniNET.prd/utils/dblogstat.pl" son nöqtələrində parametrlər kifayət qədər normallaşdırılmayıb, bu isə kod inyeksiyasına imkan verir.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulCGM CLININET
Dərc2 mar 2026
İlk görülmə2 mar 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- CGM CGM CLININET2025.MS2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CGM CGM CLININET | v < 2025.MS2 | 2025.MS2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.