CVE-2025-58405
Orta
Açıklama
CGM CLININET uygulaması, ne HTTP güvenlik başlıkları ne de HTML tabanlı frame-busting korumaları tespit edildiği için tıklama avcılığı (clickjacking) saldırılarını önleyecek herhangi bir mekanizma uygulamamaktadır. Sonuç olarak, bir saldırgan uygulamayı kötü niyetle hazırlanmış bir IFRAME içine gömebilir ve kullanıcıları, potansiyel olarak CSRF/XSRF savunmalarını atlatmak da dahil olmak üzere istenmeyen eylemler gerçekleştirmeleri için kandırabilir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünCgm Clininet
Yayın2 Mar 2026
İlk görülme2 Mar 2026
Zayıflık türüCWE-1021CWE-1021
Nasıl düzeltilir
Güncelleyin
- cgm clininet2025.ms3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cgm clininet | v < 2025.ms3 | 2025.ms3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.