- Yama var
- Son 7 gün
- CWE-306
CVE-2025-30043
CGM CLININET'te Kimlik Doğrulama Eksikliği Hastaların Belgelerini Açığa Çıkarıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- CERT-PL
ÖzetTürkçe
CGM CLININET, /DocManagment yolunda kritik bir işlev için kimlik doğrulama eksikliğinden etkilenmektedir. Uç noktaya kimlik doğrulaması yapılmadan erişilebilmekte, bu sayede komşu ağdaki kimliği doğrulanmamış bir saldırgan hasta belgelerinin listesini alabilmekte ve bu belgeleri indirebilmektedir. Sorun 2026.MS3 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
CGM CLININET is vulnerable to Missing Authentication for Critical Function in the /DocManagment path. The endpoint is accessible without authentication, allowing an unauthenticated attacker in the adjacent network to retrieve the list of patient documents and download those documents.
This issue was fixed in version 2026.MS3
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CGM CLININET | < 2026.MS3 | 2026.MS3 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.