CVE-2025-30050
Kritik
Təsvir
CGM CLININET proqram təminatının RunCGI.pm komponentində Kod İnyeksiyası zəifliyi mövcuddur; bu komponent sorğu parametri kimi göstərilən modulu dinamik şəkildə idxal edir və istifadəçi tərəfindən təqdim edilən etibarsız məlumatlardan kodu icra edir. Qonşu şəbəkədə olan hücumçu, hücumçunun nəzarətində olan modulun idxal edilməsini təmin etmək üçün xüsusi hazırlanmış sorğu parametrləri göndərə bilər ki, bu da root imtiyazları ilə ixtiyari kodun icrasına gətirib çıxarır. Bu problem 2026.MS3 versiyasında düzəldilmişdir.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulCGM CLININET
Dərc23 okt 2026
İlk görülmə23 okt 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- CGM CGM CLININET2026.MS3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CGM CGM CLININET | v < 2026.MS3 | 2026.MS3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.