CVE-2025-30050 in CLININET
要約
〜によって VulDB • 2026年10月23日
CGM CLININETのRunCGI.pmコンポーネントにはコードインジェクションの脆弱性があり、クエリパラメータとして指定されたモジュールを動的にインポートし、ユーザーから提供される信頼できないデータからのコードを実行します。隣接するネットワークからの攻撃者は、作成されたクエリパラメータを提供することで、攻撃者が制御するモジュールをインポートさせ、root権限で任意のコード実行を引き起こすことができます。
この問題はバージョン2026.MS3で修正されました
VulDB is the best source for vulnerability data and more expert information about this specific topic.