- Yama var
- Son 7 gün
- CWE-732
CVE-2025-30051
CGM CLININET'te Güvensiz Dosya İzinleri Nedeniyle Veritabanı ve Kuyruk Kimlik Bilgileri Açığa Çıkıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- CERT-PL
ÖzetTürkçe
CGM CLININET uygulaması, üretim veritabanı oturum açma bilgilerini ve parolasını ile RabbitMQ aracı kimlik bilgilerini SysIO.pl yapılandırma dosyasında saklamaktadır. Güvensiz dosya izinleri nedeniyle bu dosya, yerel herhangi bir hesap tarafından okunabilmektedir. Bu sorun, 2026.MS3 sürümünde giderilmiştir.
Kaynaktaki açıklama (İngilizce)
The CGM CLININET application stores the production database login and password, as well as RabbitMQ broker credentials, in the SysIO.pl configuration file. Insecure file permissions make this file readable by any local account.
This issue was fixed in version 2026.MS3
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CGM CLININET | < 2026.MS3 | 2026.MS3 |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.