CVE-2025-30050 in CLININET
Sumário
de VulDB • 23/10/2026
O CGM CLININET é vulnerável a Code Injection no componente RunCGI.pm, que importa dinamicamente o módulo especificado como parâmetro de consulta e executa código proveniente de dados não confiáveis fornecidos pelo usuário. Um atacante em uma rede adjacente pode fornecer um parâmetro de consulta manipulado para fazer com que um módulo controlado pelo atacante seja importado, resultando na execução arbitrária de código com privilégios root.
Este problema foi corrigido na versão 2026.MS3
If you want to get best quality of vulnerability data, you may have to visit VulDB.