CGM CLININET: Code-Injection in der Funktion ConvExpr
Zusammenfassung
CGM CLININET, ein klinisches Informationssystem, enthält eine Code-Injection-Schwachstelle in der Funktion ConvExpr, die Perl-Ausdrücke in RTF-Dokumentinhalte umwandelt. Ein authentifizierter Angreifer mit hohen Berechtigungen kann beliebigen Code mit Root-Rechten ausführen lassen. CERT Polska meldet, dass Versionen bis einschliesslich 2026.MS3 betroffen sind und spätere Versionen ebenfalls betroffen sein könnten. Für die Ausnutzung ist ein gültiges Konto mit hohen Berechtigungen erforderlich, und es sind weder ein öffentlicher Exploit noch eine Ausnutzung bekannt.
Betroffen
- CGM CLININET, Versionen bis einschliesslich 2026.MS3
- Spätere Versionen könnten ebenfalls betroffen sein (nicht bestätigt)
Behoben in
- Unbekannt. Eine Quelle (CERT Polska) nennt angeblich 2026.MS4, dies ist jedoch weder vom Hersteller noch im offiziellen CVE-Eintrag bestätigt. Bei CGM nachfragen.
Umgehung
- Unbekannt. Kein Workaround des Herstellers gefunden.
- Netzwerkzugriff auf den CLININET-Applikationsserver auf notwendige Systeme beschränken.
- Konten mit hohen Berechtigungen prüfen und einschränken.
Ausnutzung
- Kein öffentlicher Proof of Concept gefunden.
- Nicht als bekanntermassen ausgenutzt gelistet.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
Unsere Empfehlung
- Bei CGM die betroffene Version Ihrer Installation und das Release bestätigen lassen, das CVE-2025-30045 behebt.
- Das Update auf die korrigierte Version planen und die weiteren im selben Paket veröffentlichten CVEs einbeziehen (CVE-2025-30043, CVE-2025-30047, CVE-2025-30050, CVE-2025-30051).
- Bis zum Patch den Zugriff auf die Anwendung beschränken, hoch privilegierte Konten prüfen und auf ungewöhnliche Aktivitäten auf dem Server achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CERT Polska advisory: Vulnerabilities in CGM CLININET software cert.pl
- CGM CLININET product page www.cgm.com
- VulDB CVE-2025-30045 vuldb.com
- VulDB 425619 vuldb.com
- HOL Guard CVE-2025-30045 hol.org
- Safeguard blog on CGM CLININET batch safeguard.sh
- Strix CVE-2025-30045 www.strix.ai
- Vulners RAPID7 CVE-2025-30045 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:13.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.