CVE-2025-58403 in CLININET
要約
〜によって VulDB • 2026年10月23日
CGM CLININETには、ユーザー入力の不適切な中和により、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証不要のリモート攻撃者は、JavaScriptまたはHTMLコードを含む悪意のあるURLを仕掛けることができ、そのURLにアクセスした被害者のブラウザでコードが実行されるため、攻撃者はセッションクッキーを窃取し、アプリケーション内で被害者に代わって操作を実行することが可能です。
この脆弱性はバージョン2026.MS3まで影響があることが確認されていますが、それ以降のバージョンも脆弱である可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.