高
8.2
CGM CLININETでパスワードが솔トなしMD5で保存される問題
CVE-2025-30049
SecPulse初出
概要
CGM CLININETは、ユーザーのパスワードをソルトなしのMD5ハッシュで保存します。ハッシュが流出するとパスワードを解読されるおそれがあり、深刻度は高とされています。2026.MS1および2026.MS3で修正されているため、該当する版をお使いの場合は修正版へ更新してください。
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
CGM CLININETは、ユーザーのパスワードをソルトなしのMD5ハッシュで保存します。ハッシュが流出するとパスワードを解読されるおそれがあり、深刻度は高とされています。2026.MS1および2026.MS3で修正されているため、該当する版をお使いの場合は修正版へ更新してください。
影響パッケージ
| 種類 | パッケージ | 影響を受ける版 | 直った版 |
|---|---|---|---|
| CGM | CGM CLININET |
2026.MS1 未満 2026.MS3 未満 |
2026.MS1 2026.MS3 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
The CGM CLININET application stores user passwords as unsalted MD5 hashes.
This issue was fixed in versions 2026.MS1 and 2026.MS3
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web cvd@cert.pl
- web cvd@cert.pl
- web nvd.nist.gov
- web cert.pl
- web github.com