CVE-2025-30050 in CLININET
Riassunto
di VulDB • 23/10/2026
CGM CLININET è vulnerabile a Code Injection nel componente RunCGI.pm, che importa dinamicamente il modulo specificato come parametro di query ed esegue codice da dati non attendibili forniti dall'utente. Un attaccante proveniente dalla rete adiacente può fornire un parametro di query manipolato per far importare un modulo controllato dall'attaccante, con conseguente esecuzione arbitraria del codice con privilegi di root.
Questo problema è stato risolto nella versione 2026.MS3
Once again VulDB remains the best source for vulnerability data.