- Yama var
- Son 7 gün
- CWE-94
CVE-2025-30050
CGM CLININET RunCGI.pm bileşeninde uzaktan kod çalıştırma (kod enjeksiyonu)
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- CERT-PL
Yönetici özeti
Bu açık, sisteme ağ üzerinden yetkisiz kişilerin en yüksek yetkiyle komut çalıştırmasına izin verebilir ve işletmenin tüm verilerini ve hizmetlerini tehlikeye atabilir. Kimlik doğrulaması gerektirmediği ve ciddiyeti kritik düzeyde olduğu için en kısa sürede güncelleme yapılması gerekmektedir.
ÖzetTürkçe
CGM CLININET ürününün RunCGI.pm bileşeni, sorgu parametresi olarak verilen modülü dinamik olarak içe aktarmakta ve kullanıcıdan gelen güvenilmeyen veriyi kod olarak çalıştırmaktadır. Bu nedenle sürüm 2026.MS3 öncesi tüm CGM CLININET kurulumları etkilenmektedir. Saldırgan yalnızca bitişik ağdan erişebildiği durumda, hazırlanmış bir sorgu parametresiyle saldırgan kontrolündeki bir modülü yükletebilir.
Saldırgan ne yapabilir?
Başarılı bir saldırı, saldırganın hedef sistemde kök (root) yetkileriyle keyfi kod çalıştırmasına olanak tanır. Bu durum sistemin tam ele geçirilmesine ve veriler üzerinde tam kontrol kurulmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
CGM CLININET is vulnerable to Code Injection in the RunCGI.pm component, which dynamically imports the module specified as a query parameter and executes code from untrusted data provided by the user. An attacker from adjacent network can supply a crafted query parameter to have an attacker-controlled module imported which results in arbitrary code execution with root privileges.
This issue was fixed in version 2026.MS3
Ne yapmalı?
- CGM CLININET ürününü 2026.MS3 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme uygulanana kadar CGM CLININET sistemine erişimi yalnızca güvenilen ağ segmentleriyle sınırlandırın ve bitişik ağdan gelen trafiği kısıtlayın. Genel öneri
- Güncelleme sonrasında sistemin sürüm bilgisini doğrulayın ve olağandışı süreç veya dosya oluşturma olaylarını kontrol edin. Genel öneri
Ek önlemler
- Yönetim arayüzlerine ve uygulama sunucusuna yalnızca gerekli kaynak adreslerinden erişime izin verin. Genel öneri
- Uygulama sunucusunun kök yetkileriyle çalışmasını gözden geçirin ve mümkünse en az ayrıcalık ilkesini uygulayın. Genel öneri
- Sunucu günlüklerinde şüpheli sorgu parametreleri ve beklenmeyen modül yükleme girişimlerini izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CGM CLININET | < 2026.MS3 | 2026.MS3 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.