CGM CLININET: Ungesalzene MD5-Passwort-Hashes ermöglichen Passwortwiederherstellung
Zusammenfassung
CGM CLININET, ein Krankenhausinformationssystem, speichert Benutzerpasswörter als ungesalzene MD5-Hashes. Ein Angreifer, der die Passwortdatenbank erlangt, kann Passwörter mit schnellen Offline-Brute-Force- oder Wörterbuchangriffen wiederherstellen, was zu unberechtigtem Zugriff auf die Anwendung führen kann. Die Ausnutzung setzt voraus, dass der Angreifer Zugriff auf die gespeicherten Hashes hat, daher ist das Risiko am höchsten in Kombination mit einer weiteren Schwachstelle im selben Produkt.
Betroffen
- CGM CLININET-Versionen vor 2026.MS1
- CGM CLININET-Versionen vor 2026.MS3
- Hinweis: CERT Polska nennt den betroffenen Bereich als alle Versionen vor 2026.MS1 und vor 2026.MS3. Ob 2026.MS2 betroffen ist, ist unbekannt.
Behoben in
- Behoben in CGM CLININET-Versionen 2026.MS1 und 2026.MS3
- Unbekannt: welcher Release-Zweig jeweils betroffen ist. Die behobene Version bei CGM bestätigen lassen.
Umgehung
Unbekannt. Es ist keine spezifische Gegenmassnahme dokumentiert; die Quellen verweisen auf das Update.
Ausnutzung
- Zum Zeitpunkt der Veröffentlichung wurde keine aktive Ausnutzung festgestellt.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung teilweise.
Unsere Empfehlung
- CGM CLININET auf Version 2026.MS3 oder neuer aktualisieren und das gesamte CLININET-Paket der Oktober-2026-Korrekturen einspielen, nicht nur diese CVE.
- Die behobene Version bei CGM bestätigen lassen, bevor eine Version als sicher gilt.
- Nach dem Update prüfen, ob bestehende Passwörter neu gehasht werden; falls nicht, erzwungene Passwort-Zurücksetzungen für alle Konten planen.
- Den Zugriff auf die Anwendung bis zur Korrektur auf das klinische Netzwerk beschränken.
- Auf ungewöhnliche Anmeldungen überwachen und Kontozugriffe prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CERT Polska advisory cert.pl
- CGM CLININET product page www.cgm.com
- VulDB CVE-2025-30049 vuldb.com
- Positive Technologies PT-2026-121801 (via Vulners) vulners.com
- HOL Guard CVE-2025-30049 hol.org
- Strix CVE-2025-30049 www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 15:07.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.