6.9Orta

CVE-2025-30058SQL injection in getPatientIdentifier function of PatientService.pl

CGM CGM CLININET Yayım: (1 yıl önce)

Açıklama

In the PatientService.pl service, the "getPatientIdentifier" function is vulnerable to SQL injection through the "pesel" parameter.

Zayıflık türü (CWE): CWE-89

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
CGM CGM CLININET < 2024.MS4

Kaynaklar ve yamalar