CVE-2025-30044

Krytyczne

Opublikowano: 02/03/2026(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

W punktach końcowych "/cgi-bin/CliniNET.prd/utils/usrlogstat_simple.pl", "/cgi-bin/CliniNET.prd/utils/usrlogstat.pl", "/cgi-bin/CliniNET.prd/utils/userlogstat2.pl" oraz "/cgi-bin/CliniNET.prd/utils/dblogstat.pl" parametry nie są wystarczająco normalizowane, co umożliwia wstrzyknięcie kodu.

Ocena ryzyka

Ryzyko polega na możliwości wykonania złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem lub naruszenia danych.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu do tych punktów końcowych.

Oryginalny opis (angielski, źródło NVD)

In the endpoints "/cgi-bin/CliniNET.prd/utils/usrlogstat_simple.pl", "/cgi-bin/CliniNET.prd/utils/usrlogstat.pl", "/cgi-bin/CliniNET.prd/utils/userlogstat2.pl", and "/cgi-bin/CliniNET.prd/utils/dblogstat.pl", the parameters are not sufficiently normalized, which enables code injection.