Cgm
関連 11slug: cgm
このタグの解説はまだありません。
Cgm に関連する脆弱性 11
- 中 5.1 CGM CLININET is vulnerable to Reflected Cross-Site Scripting (XSS) due to improper neutralization... CVE-2025-58403
- 重大 9.3 解説あり CGM CLININET、root権限への昇格の弱点 修正版は未公表 医療向けの CGM CLININET に、サーバー上で一般的なアカウントから root 権限を奪える弱点が見つかりました。2026.MS3 までの版で確認されていますが、修正版は公表されていません。利用している組織は、ベンダーの告知を確認し、uhcapache アカウントに触れられる人や仕組みを絞ってください。 CVE-2025-30054
- 中 6.9 The CGM CLININET application runs the cgm-updater process listening on an open network port... CVE-2025-30053
- 高 8.8 CGM CLININETのrsyncdでIPアドレス偽装による認証回避の脆弱性 CGM CLININETのrsyncdサービスには、接続元IPアドレスのみでアクセスを許可する仕組みの不備があり、許可されたIPアドレスを偽装されるとファイルを編集されるおそれがあります。影響は2026.MS3までのバージョンで確認されており、それ以降のバージョンも影響を受ける可能性があります。最新の情報を確認してください。 CVE-2025-30052
- 中 6.8 The CGM CLININET application stores the production database login and password, as well as... CVE-2025-30051
- 重大 9.4 解説あり CGM CLININET、隣接網から root 権限で任意コード実行、修正版あり CGM CLININET に、同じネットワーク内の攻撃者が認証なしで root 権限のコードを実行できる脆弱性が見つかりました。2026.MS3 より前の版が対象で、修正版 2026.MS3 が出ています。利用している組織は、版を確認して更新を計画し、更新までは接続できる端末とネットワークを絞ってください。 CVE-2025-30050
- 高 8.2 CGM CLININETでパスワードが솔トなしMD5で保存される問題 CGM CLININETは、ユーザーのパスワードをソルトなしのMD5ハッシュで保存します。ハッシュが流出するとパスワードを解読されるおそれがあり、深刻度は高とされています。2026.MS1および2026.MS3で修正されているため、該当する版をお使いの場合は修正版へ更新してください。 CVE-2025-30049
- 重大 9.4 解説あり CGM CLININETで任意コード実行の恐れ、修正版2026.MS3あり CGM CLININETの管理モジュール向けAPIに、同じネットワーク内から細工したデータを送るとサーバーをroot権限で乗っ取れる弱点が見つかりました。2026.MS3より前の版が対象で、2026.MS3で修正されています。利用している組織は版を確認し、修正版への更新を計画してください。更新までは、APIに接続できる範囲を絞ることも有効です。 CVE-2025-30047
- 重大 9.0 解説あり CGM CLININETでroot権限の遠隔実行の恐れ、修正版は不明 医療機関向けのシステム CGM CLININET で、外部システムとの HL7 通信を受け持つ複数のプロセスが root 権限で動いており、近いネットワークから送られたデータで root 権限のコード実行を許す恐れがあります。2026.MS3 までの版で確認されており、それ以降の版も影響を受ける可能性があります。まず自社の版と HL7 通信の受け口の公開範囲を確認し、ベンダーの告知で修正版の有無を確かめてください。 CVE-2025-30046
- 高 8.6 CGM CLININETで任意のコードを実行される脆弱性 CGM CLININETのConvExpr関数に、Perl式を処理する際のコードインジェクションの脆弱性が見つかりました。認証済みで権限の高い攻撃者が、root権限で任意のコードを実行できるおそれがあります。影響は2026.MS3までのバージョンで確認されており、それ以降も影響を受ける可能性があります。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2025-30045
- 高 7.1 CGM CLININETで認証なしに患者文書が閲覧される恐れ CGM CLININETの/DocManagmentパスに認証が不要な機能があり、隣接ネットワーク上の未認証の攻撃者が患者文書の一覧を取得し、文書をダウンロードできるおそれがあります。影響を受けるのは2026.MS3より前の版です。修正版の2026.MS3が公開されているため、この版へのアップデートをお勧めします。 CVE-2025-30043