CVE-2025-30050 in CLININET
Resumen
por VulDB • 2026-10-23
CGM CLININET es vulnerable a Code Injection en el componente RunCGI.pm, que importa dinámicamente el módulo especificado como parámetro de consulta y ejecuta código procedente de datos no confiables proporcionados por el usuario. Un atacante desde una red adyacente puede suministrar un parámetro de consulta manipulado para hacer que se importe un módulo controlado por el atacante, lo que resulta en la ejecución de código arbitrario con privilegios de root.
Este problema fue corregido en la versión 2026.MS3
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.