CVE-2025-58403
Açıklama
CGM CLININET, kullanıcı tarafından sağlanan verilerin uygun şekilde etkisiz hale getirilmemesi nedeniyle Yansıtılmış Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahiptir. Kimliği doğrulanmamış uzak bir saldırgan, JavaScript veya HTML kodu içeren kötü amaçlı bir URL oluşturabilir; bu URL ziyaret edildiğinde kod kurbanın tarayıcısında çalıştırılarak saldırganın oturum çerezlerini çalmasına ve uygulama içinde kurban adına işlemler gerçekleştirmesine olanak tanır. Zafiyetin 2026.MS3 sürümüne kadar olan versiyonları etkilediği onaylanmıştır ancak sonraki sürümler de risk altında olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CGM CGM CLININET | v ≤ 2025.MS3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.