- Son 7 gün
- CWE-79
CVE-2025-58403
CGM CLININET'te yansıtılmış siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- CERT-PL
ÖzetTürkçe
CGM CLININET, kullanıcı tarafından sağlanan verilerin uygun şekilde etkisiz hale getirilmemesi nedeniyle yansıtılmış siteler arası betik çalıştırma (XSS) açığından etkilenmektedir. Kimlik doğrulaması yapılmamış uzak bir saldırgan, ziyaret edildiğinde kurbanın tarayıcısında JavaScript veya HTML kodu çalıştırılan zararlı bir URL hazırlayabilir. Bu sayede saldırgan oturum çerezlerini çalabilir ve uygulama içinde kurban adına işlemler gerçekleştirebilir. Açığın 2026.MS3 sürümüne kadar olan sürümleri etkilediği doğrulanmıştır; ancak daha sonraki sürümler de savunmasız olabilir.
Kaynaktaki açıklama (İngilizce)
CGM CLININET is vulnerable to Reflected Cross-Site Scripting (XSS) due to improper neutralization of user-supplied data. A remote unauthenticated attacker can craft a malicious URL containing JavaScript or HTML code, which is executed in the victim's browser when the URL is visited, allowing the attacker to steal session cookies and perform actions on behalf of the victim within the application.
The vulnerability was confirmed to affect versions up to 2026.MS3 but later versions may also be vulnerable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CGM CLININET | ≤ 2025.MS3 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.