6.9Orta
CVE-2025-30062SQL injection in CheckUnitCodeAndKey.pl
Açıklama
In the "CheckUnitCodeAndKey.pl" service, the "validateOrgUnit" function is vulnerable to SQL injection.
Zayıflık türü (CWE):
CWE-89
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
| Üretici | Ürün | Sürümler | |
|---|---|---|---|
| CGM | CGM CLININET | < 2025.MS2 |
Kaynaklar ve yamalar
- https://cert.pl/en/posts/2026/03/CVE-2025-10350/ third-party-advisory
- https://www.cgm.com/pol_pl/products/szpital/cgm-clininet.html product