CVE-2025-30035
KrytyczneStreszczenie
Podatność umożliwia atakującemu całkowite obejście uwierzytelniania w CGM CLININET i uzyskanie dostępu do dowolnego aktywnego konta użytkownika poprzez podanie tylko nazwy użytkownika, bez hasła lub innych poświadczeń. Uzyskanie identyfikatora sesji jest wystarczające do przejęcia sesji i daje dostęp do systemu z uprawnieniami docelowego użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do systemu i przejęcia kont użytkowników, co może prowadzić do naruszenia poufności i integralności danych medycznych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz wdrożenie dodatkowych mechanizmów uwierzytelniania, takich jak MFA.
Inne podatności w CGM CLININET
Zobacz wszystkie- CVE-2025-30054Krytyczne
CGM CLININET jest podatny na lokalną eskalację uprawnień. Usługa przetwarzająca przychodzące komunikaty HL7 działa z uprawnieniami roota, ale z powodu nieprawidłowych uprawnień jej skrypty i pliki konfiguracyjne mogą być modyfikowane przez użytkownika uhcapache, co pozwala na wykonanie dowolnego kodu jako root.
- CVE-2025-30050Krytyczne
CGM CLININET jest podatny na wstrzyknięcie kodu w komponencie RunCGI.pm, który dynamicznie importuje moduł wskazany w parametrze zapytania i wykonuje kod z niezaufanych danych dostarczonych przez użytkownika. Atakujący z sieci sąsiedniej może dostarczyć spreparowany parametr, aby zaimportować kontrolowany moduł i wykonać dowolny kod z uprawnieniami roota.
- CVE-2025-30047Krytyczne
CGM CLININET jest podatny na zdalne wykonanie kodu wskutek deserializacji niezaufanych danych. Serwer udostępnia API HTTP używane przez moduł administracyjny, które wymienia dane za pomocą serializacji obiektów Java; atakujący w tej samej sieci lokalnej może przesłać spreparowany obiekt, którego deserializacja pozwala na wykonanie dowolnego kodu z uprawnieniami roota.
- CVE-2025-30046Krytyczne
W serwerze aplikacji CGM CLININET wiele procesów odpowiedzialnych za komunikację HL7 z systemami zewnętrznymi działa z uprawnieniami roota, przetwarzając niezaufane dane otrzymywane z tych systemów. Atakujący w sieci sąsiedniej, mogący wysyłać dane do tych procesów HL7, może uzyskać zdalne wykonanie kodu z uprawnieniami roota.
- CVE-2025-30044Krytyczne
W punktach końcowych "/cgi-bin/CliniNET.prd/utils/usrlogstat_simple.pl", "/cgi-bin/CliniNET.prd/utils/usrlogstat.pl", "/cgi-bin/CliniNET.prd/utils/userlogstat2.pl" oraz "/cgi-bin/CliniNET.prd/utils/dblogstat.pl" parametry nie są wystarczająco normalizowane, co umożliwia wstrzyknięcie kodu.
- CVE-2025-58403Średnie
Aplikacja CGM CLININET jest podatna na odbity atak Cross-Site Scripting (XSS) z powodu niewłaściwej neutralizacji danych dostarczanych przez użytkownika. Zdalny, nieuwierzytelniony atakujący może przygotować złośliwy URL zawierający kod JavaScript lub HTML, który zostanie wykonany w przeglądarce ofiary po odwiedzeniu tego adresu. Pozwala to na kradzież ciasteczek sesyjnych i wykonywanie działań w imieniu ofiary w aplikacji.
- CVE-2025-30053Średnie
Aplikacja CGM CLININET uruchamia proces cgm-updater nasłuchujący na otwartym porcie sieciowym bez jakiegokolwiek uwierzytelniania. Podatność potwierdzono w wersjach do 2026.MS3; wersja 2026.MS3 z komponentem updater-upkg w wersji 5.3.0 lub nowszej nie jest podatna.
- CVE-2025-30052Wysokie
Usługa rsyncd w CGM CLININET jest podatna na obejście uwierzytelniania poprzez podszywanie się pod adres IP. Dostęp przyznawany jest wyłącznie na podstawie źródłowego adresu IP klienta, więc atakujący mogący podszyć się pod dozwolony adres może edytować pliki w systemie.
- CVE-2025-30051Średnie
Aplikacja CGM CLININET przechowuje login i hasło do bazy danych produkcyjnej oraz dane uwierzytelniające brokera RabbitMQ w pliku konfiguracyjnym SysIO.pl. Niebezpieczne uprawnienia pliku umożliwiają jego odczyt przez dowolne konto lokalne. Problem naprawiono w wersji 2026.MS3.
- CVE-2025-30049Wysokie
Aplikacja CGM CLININET przechowuje hasła użytkowników jako hashe MD5 bez soli. Taka forma przechowywania haseł jest podatna na ataki słownikowe i tęczowe tablice w przypadku wycieku bazy danych.
Oryginalny opis (angielski, źródło NVD)
The vulnerability enables an attacker to fully bypass authentication in CGM CLININET and gain access to any active user account by supplying only the username, without requiring a password or any other credentials. Obtaining a session ID is sufficient for session takeover and grants access to the system with the privileges of the targeted user.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS