CVE-2025-30050 in CLININET
요약
\~에 의해 VulDB • 2026. 10. 23.
CGM CLININET의 RunCGI.pm 구성 요소에서 코드 인젝션 취약점이 존재합니다. 이 구성 요소는 쿼리 파라미터로 지정된 모듈을 동적으로 가져오고, 사용자가 제공한 신뢰할 수 없는 데이터로부터 코드를 실행합니다. 인접 네트워크에 있는 공격자가 조작된 쿼리 파라미터를 공급하여 공격자가 제어하는 모듈이 로드되도록 할 경우, 루트 권한으로 임의 코드 실행(Arbitrary Code Execution)이 가능합니다.
이 문제는 버전 2026.MS3에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.