- Son 7 gün
- CWE-290
CVE-2025-30052
CGM CLININET rsyncd servisinde IP sahteciliğiyle kimlik doğrulama atlatma açığı
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 5 gün
- Kaydı açan
- CERT-PL
ÖzetTürkçe
CGM CLININET rsyncd servisi, IP sahteciliği yoluyla kimlik doğrulama atlatma açığından etkilenmektedir. Erişim yalnızca istemcinin kaynak IP adresine dayanarak verilmektedir. İzin verilen bir IP adresini taklit edebilen bir saldırgan, bu kontrolü atlatarak etkilenen sistemdeki dosyaları düzenleme yeteneği kazanabilir.
Açığın 2026.MS3 sürümüne kadar olan sürümleri etkilediği doğrulanmıştır; ancak daha sonraki sürümler de savunmasız olabilir.
Kaynaktaki açıklama (İngilizce)
The rsyncd service of the CGM CLININET is vulnerable to Authentication Bypass via IP spoofing. Access is granted based solely on the client's source IP address. An attacker able to spoof an allowed IP address, can bypass this check and gain the ability to edit files on the affected system.
The vulnerability was confirmed to affect versions up to 2026.MS3 but later versions may also be vulnerable.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| CGM CLININET | ≤ 2026.MS3 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.