CGM CLININET 軟體曝出多項 CVE 漏洞

CGM CLININET 軟體中的漏洞

說明

CERT Polska 已收到有關 CGM CLININET 軟體漏洞的報告，並參與其披露的協調工作。

漏洞 CVE-2025-30043：CGM CLININET 在 /DocManagment 路徑中存在關鍵功能缺失身份驗證漏洞。端點可在未經身份驗證的情況下存取，允許相鄰網路中的未授權攻擊者檢索病患檔案清單並下載這些檔案。此問題已在版本 2026.MS3 中修正。

漏洞 CVE-2025-30045：CGM CLININET 在 ConvExpr 函式中存在程式碼注入漏洞，該函式會將 Perl 表示式轉換為 RTF 檔案內容。由於對這些表示式評估的程式碼控制不當，擁有高許可權的已授權攻擊者可使任意程式碼以 root 許可權執行。此漏洞已確認影響至 2026.MS3 版本，後續版本亦可能受影響。

漏洞 CVE-2025-30046：在 CGM CLININET 應用伺服器中，負責與外部系統進行 HL7 通訊的多個程序以 root 許可權執行，並處理來自這些外部系統的未受信任資料。相鄰網路中的攻擊者能向這些 HL7 通訊程序傳送資料，從而以 root 許可權實現遠端程式碼執行。此漏洞已確認影響至 2026.MS3 版本，後續版本亦可能受影響。

漏洞 CVE-2025-30047：CGM CLININET 由於對未受信任資料的反序列化，導致遠端程式碼執行漏洞。伺服器公開一個基於 HTTP 的 API，管理模組使用此 API 以 Java 物件序列化交換資料。同一區域網內的攻擊者可向此 API 傳送請求並傳送精心製作的序列化物件。當其被反序列化時，允許以 root 許可權在伺服器上執行任意程式碼。此問題已在版本 2026.MS3 中修正。

漏洞 CVE-2025-30049：CGM CLININET 應用程式將使用者密碼以未加鹽 MD5 雜湊形式儲存。此問題已在版本 2026.MS1 與 2026.MS3 中修正。

漏洞 CVE-2025-30050：CGM CLININET 在 RunCGI.pm 元件中存在程式碼注入漏洞，該元件會動態匯入查詢引數指定的模組並執行使用者提供的不受信任資料中的程式碼。來自相鄰網路的攻擊者可提供精心設計的查詢引數，使其控制的模組被匯入，進而執行任意程式碼。此問題已在版本 2026.MS3 中修正。

漏洞 CVE-2025-30051：CGM CLININET 應用程式將生產資料庫登入帳號與密碼，以及 RabbitMQ broker 憑證，存放於 SysIO.pl 設定檔。檔案許可權不安全，任何本機帳號均可讀取。此問題已於 2026.MS3 版本修復。

漏洞 CVE-2025-30052：CGM CLININET 的 rsyncd 服務易受 IP 欺騙造成的身份驗證繞過攻擊。存取僅依據客戶端來源 IP 進行授權。攻擊者若能偽造允許的 IP，即可繞過此檢查並獲得編輯受影響系統檔案的許可權。此漏洞已確認影響至 2026.MS3 版本，後續版本亦可能受影響。

漏洞 CVE-2025-30053：CGM CLININET 應用程式以 cgm-updater 程序在開放網路埠上監聽，且未進行任何身份驗證。此漏洞已確認影響至 2026.MS3 版本，後續版本亦可能受影響。

漏洞 CVE-2025-30054：CGM CLININET 易受本機特權提升攻擊。處理進來 HL7 訊息的服務以 root 許可權執行，但因許可權設定錯誤，其指令碼與設定檔可被 uhcapache 使用者修改。擁有 uhcapache 許可權的攻擊者可修改這些檔案，執行任意 root 程式碼。此漏洞已確認影響至 2026.MS3 版本，後續版本亦可能受影響。

漏洞 CVE-2025-58403：CGM CLININET 應用程式以 cgm-updater 程序在開放網路埠上監聽，且未進行任何身份驗證。此漏洞已確認影響至 2026.MS3 版本，後續版本亦可能受影響。

致謝

感謝 Maciej Kazulak 負責報告 CVE-2025-30043、CVE-2025-30045 至 CVE-2025-30047 以及 CVE-2025-30049 至 CVE-2025-30054 的漏洞。

有關 CERT Polska 協調漏洞披露流程的更多資訊，請參閱 https://cert.pl/en/cvd/。