CVE-2025-30055 in CLININET

Zusammenfassung

von VulDB • 25.06.2026

Die Funktion „system“ empfängt nicht vertrauenswürdige Eingaben vom Benutzer. Wenn die Option „EnableJSCaching“ aktiviert ist, kann beliebiger Code ausgeführt werden, der als Parameter „Module“ bereitgestellt wird.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: CERT-PL
• Reservieren: 14.03.2025
• Veröffentlichung: 27.08.2025
• Moderieren: akzeptiert
• Eintrag: VDB-321562
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00233
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30055
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30055
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30055/