CGM CLININET、隣接網から root 権限で任意コード実行、修正版あり
Summary
CGM CLININET に、同じネットワーク内の攻撃者が認証なしで root 権限のコードを実行できる脆弱性が見つかりました。2026.MS3 より前の版が対象で、修正版 2026.MS3 が出ています。利用している組織は、版を確認して更新を計画し、更新までは接続できる端末とネットワークを絞ってください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
CGM CLININET に、同じネットワーク内の攻撃者が認証なしで root 権限のコードを実行できる脆弱性が見つかりました。2026.MS3 より前の版が対象で、修正版 2026.MS3 が出ています。利用している組織は、版を確認して更新を計画し、更新までは接続できる端末とネットワークを絞ってください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| CGM | CGM CLININET |
< 2026.MS3 |
2026.MS3 |
Original description The description as published by the source.
CGM CLININET is vulnerable to Code Injection in the RunCGI.pm component, which dynamically imports the module specified as a query parameter and executes code from untrusted data provided by the user. An attacker from adjacent network can supply a crafted query parameter to have an attacker-controlled module imported which results in arbitrary code execution with root privileges.
This issue was fixed in version 2026.MS3
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cvd@cert.pl
- web cvd@cert.pl
- web nvd.nist.gov
- web cert.pl
- web github.com