CVE-2025-58403
Təsvir
CGM CLININET istifadəçi tərəfindən təmin edilən məlumatların düzgün neytrallaşdırılmaması səbəbindən Əks Olunan Saytlararası Skriptinq (Reflected XSS) zəifliyinə malikdir. Uzaqdakı autentifikasiya olunmamış hücumçu JavaScript və ya HTML kodu ehtiva edən zərərli URL hazırlaya bilər ki, bu URL-ə daxil olduqda həmin kod qurbanın brauzerində icra edilir və bu, hücumçuya sessiya kukilərini oğurlamağa və tətbiq daxilində qurban adına hərəkətlər yerinə yetirməyə imkan verir. Zəifliyin 2026.MS3 versiyasına qədər olan versiyalara təsir etdiyi təsdiqlənib, lakin daha sonrakı versiyalar da risk altında ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CGM CGM CLININET | v ≤ 2025.MS3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.