CVE-2025-8858 in Clinic Image System

الملخص

بحسب VulDB • 13/06/2026

يحتوي نظام صور العيادات (Clinic Image System) الذي طورته شركة Changing على ثغرة حقن SQL، مما يسمح لمهاجمين عن بُعد غير مصرح لهم بحقن أوامر SQL عشوائية لقراءة محتويات قاعدة البيانات.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Twcert
• حجز: 11/08/2025
• إفشاء: 29/08/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-321834
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00423
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8858
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8858/