Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-732

CVE-2025-30054

CGM CLININET'te yerel ayrıcalık yükseltme açığı (HL7 işleyici hizmeti)

CGM CLININET

Kritik 9,3 CVSS 4.0
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
5 gün
Kaydı açan
CERT-PL

Yönetici özeti

Bu açık, sisteme düşük yetkili bir erişimi olan birinin kendini tam yönetici yetkisine yükseltmesine olanak tanır. Sağlık kayıtları gibi hassas verilerin bulunduğu sistemlerde bu durum ciddi bir iş ve yasal risk oluşturur. Etkilenen sürümler kullanılıyorsa güncelleme veya ek önlem alınması acildir.

ÖzetTürkçe

CGM CLININET ürününde, gelen HL7 mesajlarını işleyen hizmet root ayrıcalıklarıyla çalışmaktadır. Yanlış dosya izinleri nedeniyle bu hizmetin betik ve yapılandırma dosyaları uhcapache kullanıcısı tarafından değiştirilebilmektedir. Etkilenen sürümler 2026.MS3 ve öncesidir; sonraki sürümlerin de etkilenebileceği belirtilmektedir.

Saldırgan ne yapabilir?

Sisteme uhcapache kullanıcısı olarak erişimi olan bir saldırgan, değiştirdiği dosyalar üzerinden root yetkisiyle rastgele kod çalıştırabilir ve sistemin tamamını ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

CGM CLININET is vulnerable to local privilege escalation. The service that processes incoming HL7 messages runs with root privileges, but due to incorrect permissions, its scripts and configuration files can be modified by the uhcapache user. An attacker with uhcapache privileges can modify these files to execute arbitrary code as root.

The vulnerability was confirmed to affect versions up to 2026.MS3 but later versions may also be vulnerable.

Ne yapmalı?

  1. Üreticinin (CGM) yayımladığı güncellemeyi veya düzeltilmiş sürümü, etkilenen CLININET sürümlerinden yükseltin. Ayrıntılar için üreticinin resmi duyurularına başvurun. Genel öneri
  2. Güncelleme hemen uygulanamıyorsa, HL7 işleyici hizmetinin betik ve yapılandırma dosyalarının sahiplik ve yazma izinlerini, yalnızca yetkili yönetici hesaplarının değiştirebilecek şekilde kısıtlayın. Genel öneri
  3. uhcapache kullanıcısının sistemdeki yetkilerini gözden geçirin ve gereksiz erişimleri kaldırın. Genel öneri
  4. Hizmetin root yerine daha düşük yetkili bir hesapla çalışıp çalışamayacağını üreticiyle birlikte değerlendirin. Genel öneri

Ek önlemler

  • uhcapache hesabının kullanıldığı oturumları ve sistem üzerindeki beklenmedik dosya değişikliklerini izleyin. Genel öneri
  • Dosya bütünlüğü izleme araçlarıyla hizmet dizinlerindeki değişiklikleri denetleyin. Genel öneri
  • Sisteme yerel erişimi yalnızca gerekli personelle sınırlandırın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
CGM CLININET ≤ 2026.MS3 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.