6.9Orta

CVE-2025-30060SQL injection in ReturnUserUnitsXML.pl via the UserID parameter

CGM CGM CLININET Yayım: (1 yıl önce)

Açıklama

In the ReturnUserUnitsXML.pl service, the "getUserInfo" function is vulnerable to SQL injection through the "UserID" parameter.

Zayıflık türü (CWE): CWE-89

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

ÜreticiÜrünSürümler
CGM CGM CLININET < 2024.MS4

Kaynaklar ve yamalar