CVE-2025-30060

Orta

Açıklama

ReturnUserUnitsXML.pl servisinde, "getUserInfo" fonksiyonu "UserID" parametresi üzerinden SQL enjeksiyonuna karşı savunmasızdır.

ÖnemOrta
CVSS6.9
İstismar olasılığı—
ÜrünCGM CLININET
Yayın27 Ağu 2025
İlk görülme27 Ağu 2025
Zayıflık türüCWE-89SQL enjeksiyonu

Nasıl düzeltilir

Güncelleyin
  • CGM CGM CLININET2024.MS4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
CGM CGM CLININETv < 2024.MS42024.MS4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.