جزئیات آسیب‌پذیری
CVE-2025-30050
CGM CLININET
Remote Code Execution in CGM CLININET
CVSS 4.0
9.4بحرانی
شرح رسمی (انگلیسی)
CGM CLININET is vulnerable to Code Injection in the RunCGI.pm component, which dynamically imports the module specified as a query parameter and executes code from untrusted data provided by the user. An attacker from adjacent network can supply a crafted query parameter to have an attacker-controlled module imported which results in arbitrary code execution with root privileges. This issue was fixed in version 2026.MS3
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.4بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (CERT-PL) | CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| CGM | CGM CLININET | v < 2026.MS3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://cert.pl/en/posts/2026/10/CVE-2025-30043/ third-party-advisory
- https://www.cgm.com/pol_pl/products/szpital/cgm-clininet.html product
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERT-PL
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۲٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')