CGM CLININET: Remote Code Execution mit Root-Rechten über HL7-Prozesse
Zusammenfassung
Der Anwendungsserver CGM CLININET betreibt mehrere Prozesse für die HL7-Kommunikation mit externen Systemen mit Root-Rechten. Diese Prozesse verarbeiten nicht vertrauenswürdige Daten dieser Systeme ohne ausreichende Schutzmassnahmen. Ein Angreifer im benachbarten Netzwerk, der Daten an diese Prozesse senden kann, kann Code mit Root-Rechten ausführen, ohne Authentifizierung oder Benutzerinteraktion.
Betroffen
- CGM CLININET bis und mit 2026.MS3 (bestätigt durch CERT Polska und den CVE-Eintrag)
- Spätere Versionen könnten ebenfalls betroffen sein (nicht bestätigt)
- CWE-250 (Execution with Unnecessary Privileges) laut CVE-Eintrag und CERT Polska
Behoben in
Unbekannt. Für diese CVE wurde noch keine korrigierte Version veröffentlicht. Es darf nicht davon ausgegangen werden, dass 2026.MS3 oder eine spätere Version sicher ist.
Umgehung
- Der Hersteller hat für diese CVE noch keine Massnahme veröffentlicht.
- Den Netzwerkzugriff auf die HL7-Schnittstellen auf bekannte Schnittstellenpartner beschränken.
- Den CLININET-Server von allgemeinen und internetseitig erreichbaren Netzwerken trennen.
Ausnutzung
- Nicht bekanntermassen ausgenutzt. CISA SSVC: Exploitation none, nicht automatisierbar.
- Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Wenn Sie CLININET betreiben oder einen Dienstleister nutzen, der es betreibt, diese Schwachstelle mit hoher Priorität behandeln.
- Bei CGM oder beim Partner die korrigierte Version und die Sicherheitsmitteilung anfordern und die installierte Version überprüfen.
- Prüfen, ob die HL7-Schnittstellen aus Netzwerken ausserhalb des klinischen Netzwerks erreichbar sind, und den Zugriff einschränken.
- HL7-Datenverkehr und Aktivitäten von Root-Prozessen auf Auffälligkeiten überwachen.
- Falls CLININET nicht betrieben wird, ist keine Massnahme erforderlich.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CERT Polska: Vulnerabilities in CGM CLININET software cert.pl
- CGM CLININET product page www.cgm.com
- Strix: CVE-2025-30046 www.strix.ai
- Hol.org: CVE-2025-30046 hol.org
- Vulners (Rapid7): CVE-2025-30046 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 08:03.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.