- Yama var
- Son 7 gün
- CWE-502
CVE-2025-30047
CGM CLININET: Java nesne serileştirme ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- CERT-PL
Yönetici özeti
Bu açık, sisteme yalnızca aynı yerel ağdan erişebilen bir saldırganın sunucuda tam yetkiyle komut çalıştırmasına olanak tanıyor. Kişisel kayıtların bulunduğu sistemlerde bu durum veri ihlali ve iş sürekliliği riski anlamına gelir. Güncelleme kritik öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
CGM CLININET'in yönetim modülünün kullandığı HTTP tabanlı API, verileri Java nesne serileştirmesiyle alışverişe soktuğu için güvenilmeyen veriyi doğrulamadan işlemektedir (CWE-502). Aynı yerel ağdaki bir saldırgan, hazırlanmış bir serileştirilmiş nesneyi bu API'ye gönderebilir. Etkilenen sürümler 2026.MS3 öncesi sürümlerdir.
Saldırgan ne yapabilir?
Saldırgan, sunucuda kök (root) yetkisiyle rastgele kod çalıştırabilir ve sistemin tamamını ele geçirebilir. Bu durum sunucudaki verilerin okunmasına, değiştirilmesine veya silinmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
CGM CLININET is vulnerable to Remote Code Execution caused by deserialization of untrusted data. The server exposes an HTTP-based API, used by the administrative module, that exchanges data using Java object serialization. An attacker within the same local network is able to send requests to this API and transmit a crafted serialized object. When it is deserialized, it allows arbitrary code execution with root privileges on the server.
This issue was fixed in version 2026.MS3
Ne yapmalı?
- Üretici tarafından sağlanan düzeltme olan 2026.MS3 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar yönetim modülünün API'sine erişimi yalnızca yetkili yönetici sistemlerle sınırlandırın; ağ erişim kontrolüyle gereksiz trafiği engelleyin. Genel öneri
- Sunucu ve yönetim arayüzü için ağ segmentasyonu uygulayarak yerel ağdaki erişimi en aza indirin. Genel öneri
Ek önlemler
- Yönetim API'sine gelen beklenmedik istekleri ve sunucuda olağandışı süreç başlatmalarını izleyin. Genel öneri
- Güncelleme sonrasında sunucuda yetkisiz değişiklik olup olmadığını kontrol edin; şüphe varsa olay müdahale sürecini başlatın. Genel öneri
- Yönetici ve servis hesaplarını en az yetki ilkesine göre yapılandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CGM CLININET | < 2026.MS3 | 2026.MS3 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.