- Son 7 gün
- CWE-250
CVE-2025-30046
CGM CLININET uygulama sunucusunda HL7 süreçleri üzerinden uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- CERT-PL
Yönetici özeti
Bu açık, sağlık kayıt yazılımının sunucusunda tam yetkili uzaktan kontrol riski doğurur ve yüksek kritiklikte değerlendirilmelidir. Kurum verilerinin ve hizmet sürekliliğinin ciddi biçimde etkilenmesi mümkündür. Satıcının güncellemesini bir an önce uygulamak ve ilgili sunucuya erişimi sınırlamak önceliklidir.
ÖzetTürkçe
CGM CLININET uygulama sunucusunda, dış sistemlerle HL7 iletişimini yürüten birden fazla süreç, bu sistemlerden gelen güvenilmeyen verileri işlerken root yetkisiyle çalışmaktadır. Yerel ağ (adjacent network) üzerinden bu HL7 süreçlerine veri gönderebilen bir saldırgan, bu yüzden root yetkisiyle uzaktan kod çalıştırabilir. Etkilenen sürümler 2026.MS3 ve öncesi olarak doğrulanmış, daha yeni sürümlerin de etkilenebileceği belirtilmiştir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın sunucu üzerinde root yetkisiyle kod çalıştırmasına olanak tanır; bu da sistemin tam olarak ele geçirilmesi, veri okunması, değiştirilmesi veya hizmetin kesilmesi anlamına gelir.
Kaynaktaki açıklama (İngilizce)
In the CGM CLININET application server, multiple processes responsible for HL7 communication with external systems run with root privileges while processing untrusted data received from those external systems. An attacker in adjacent network able to send data to these HL7 communication processes can achieve remote code execution with root privileges.
The vulnerability was confirmed to affect versions up to 2026.MS3 but later versions may also be vulnerable.
Ne yapmalı?
- Satıcının (CGM) yayımladığı güncellemeyi veya düzeltilmiş sürümü, 2026.MS3 sürümünden sonraki bir sürüme yükselterek uygulayın. Güncelleme için satıcının resmi kanallarını kullanın. Genel öneri
- Güncelleme hemen uygulanamıyorsa, CLININET sunucusuna HL7 iletişim portlarına yalnızca güvenilen dış sistemlerden erişime izin verecek şekilde ağ erişimini kısıtlayın. Genel öneri
- HL7 iletişimini yürüten süreçlerin çalıştığı hesapların yetkilerini gözden geçirin ve mümkün olan yerlerde root yerine daha az yetkili bir hesapla çalışacak şekilde yapılandırın. Genel öneri
Ek önlemler
- HL7 bağlantılarına gelen trafiği ve beklenmeyen süreç davranışlarını izleyerek olağandışı etkinlikleri kayıt altına alın. Genel öneri
- Sunucuyu ağ segmentasyonu ile diğer dahili sistemlerden ayırarak olası bir ele geçirilme durumunda yayılmayı sınırlayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CGM CLININET | ≤ 2026.MS3 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.