CVE-2025-10350
Yüksek
Açıklama
CGM NETRAAD yazılımındaki "imageserver" modülünde, C-FIND sorguları işlenirken meydana gelen SQL Injection zafiyeti, PACS'a bağlı bir saldırganın GCM CLININET yazılımı tarafından işlenen veriler de dahil olmak üzere veri tabanına erişmesine olanak tanır. Bu sorun, 7.9.0 öncesi sürümlerdeki imageserver modülüne sahip CGM NETRAAD ürünlerini etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünCGM NETRAAD
Yayın2 Mar 2026
İlk görülme2 Mar 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- CGM CGM NETRAAD7.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CGM CGM NETRAAD | v < 7.9.0 | 7.9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.