CVE-2025-30054
Açıklama
CGM CLININET yerel yetki yükseltmeye karşı savunmasızdır. Gelen HL7 mesajlarını işleyen servis root ayrıcalıklarıyla çalışmaktadır ancak hatalı izinler nedeniyle, servisin betikleri ve yapılandırma dosyaları uhcapache kullanıcısı tarafından değiştirilebilmektedir. uhcapache ayrıcalıklarına sahip bir saldırgan, root olarak rastgele kod çalıştırmak için bu dosyaları değiştirebilir. Zafiyetin 2026.MS3 sürümüne kadar olan versiyonları etkilediği onaylanmıştır ancak sonraki sürümler de savunmasız olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CGM CGM CLININET | v ≤ 2026.MS3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.