6.9Orta
CVE-2025-30058SQL injection in getPatientIdentifier function of PatientService.pl
Açıklama
In the PatientService.pl service, the "getPatientIdentifier" function is vulnerable to SQL injection through the "pesel" parameter.
Zayıflık türü (CWE):
CWE-89
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| CGM | CGM CLININET | < 2024.MS4 |