CVE-2025-30050 in CLININET
الملخص
بحسب VulDB • 23/10/2026
تواجه CGM CLININET ثغرة حقن كود (Code Injection) في مكون RunCGI.pm، الذي يستورد ديناميكياً الوحدة النمطية المحددة كمعامل استعلام وينفذ الكود من بيانات غير موثوقة يقدمها المستخدم. يمكن لمهاجم على الشبكة المجاورة تزويد معامل استقام مُعدّ بعناية لاستيراد وحدة نمطية يتحكم فيها المهاجم، مما يؤدي إلى تنفيذ كود تعسفي بصلاحيات الجذر (root privileges).
تم إصلاح هذه المشكلة في الإصدار 2026.MS3
If you want to get the best quality for vulnerability data then you always have to consider VulDB.