PT-2026-121802

CVE-2025-30050

·

Publicado

2026-10-23

·

Atualizado

2026-10-23

Descrição por

CVSS 4.0
9.4
Crítica
MétricasAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas CGM CLININET versões anteriores a 2026.MS3
Description Injeção de Código é possível no componente RunCGI.pm. O problema ocorre porque o componente importa dinamicamente um módulo com base em um parâmetro de consulta e executa código a partir de dados não confiáveis fornecidos pelo usuário. Um invasor em uma rede adjacente pode fornecer um parâmetro de consulta manipulado para importar um módulo controlado, resultando na execução de código arbitrário com privilégios de root.
Recommendations Atualizar para a versão 2026.MS3.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
CVE-2025-30050
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com