PT-2026-121802
CVE-2025-30050
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
CGM CLININET الإصدارات السابقة لـ 2026.MS3
Description
يوجد خلل يسمح بحقن الكود في مكون
RunCGI.pm. تحدث هذه المشكلة لأن المكون يقوم باستيراد وحدة ديناميكيًا بناءً على معامل استعلام وينفذ كودًا من بيانات غير موثوقة يقدمها المستخدم. يمكن للمهاجم من شبكة مجاورة تقديم معامل استعلام مصمم خصيصًا لاستيراد وحدة تحت سيطرته، مما يؤدي إلى تنفيذ كود عشوائي بصلاحيات الجذر (root).Recommendations
التحديث إلى الإصدار 2026.MS3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾