CVE-2025-58405
Orta
Təsvir
CGM CLININET tətbiqi klik-qaçırma (clickjacking) hücumlarının qarşısını alan heç bir mexanizm tətbiq etmir; nə HTTP təhlükəsizlik başlıqları, nə də HTML əsaslı kadr-qırıcı (frame-busting) mühafizə vasitələri aşkar edilməmişdir. Nəticədə, hücumçu tətbiqi bədniyyətli şəkildə hazırlanmış IFRAME daxilinə yerləşdirə və istifadəçiləri, o cümlədən potensial olaraq CSRF/XSRF müdafiələrini yan keçmək də daxil olmaqla, istəmədikləri hərəkətləri etməyə vadar edə bilər.
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulCgm Clininet
Dərc2 mar 2026
İlk görülmə2 mar 2026
Zəiflik növüCWE-1021CWE-1021
Necə düzəltmək olar
Yeniləyin
- cgm clininet2025.ms3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cgm clininet | v < 2025.ms3 | 2025.ms3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.