- Son 7 gün
- CWE-94
CVE-2025-30045
CGM CLININET'te ConvExpr fonksiyonunda kod enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- CERT-PL
ÖzetTürkçe
CGM CLININET, Perl ifadelerini RTF belge içeriğine dönüştüren ConvExpr fonksiyonunda kod enjeksiyonu açığından etkilenmektedir. Bu ifadelerden değerlendirilen kodun yeterince kontrol edilmemesi nedeniyle, kimliği doğrulanmış ve yüksek yetkili bir saldırgan, rastgele kodun root yetkisiyle çalıştırılmasına neden olabilir. Açığın 2026.MS3 sürümüne kadar olan sürümleri etkilediği doğrulanmıştır, ancak daha sonraki sürümlerin de savunmasız olabileceği belirtilmektedir.
Kaynaktaki açıklama (İngilizce)
CGM CLININET is vulnerable to Code Injection in the ConvExpr function, which processes Perl expressions into RTF document content. Due to improper control of the code evaluated from these expressions, an authenticated, high-privileged attacker can cause arbitrary code to be executed with root privileges.
The vulnerability was confirmed to affect versions up to 2026.MS3 but later versions may also be vulnerable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CGM CLININET | ≤ 2026.MS3 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.