CGM CLININET: Code-Injection in RunCGI.pm erlaubt Remote Code Execution als root
Zusammenfassung
CGM CLININET, ein Krankenhausinformationssystem, enthält eine Code-Injection-Schwachstelle in der Komponente RunCGI.pm. Die Komponente importiert dynamisch ein Perl-Modul, das in einem Query-Parameter angegeben ist, und führt Code aus diesen nicht vertrauenswürdigen Eingaben aus. Ein Angreifer im benachbarten Netzwerk kann einen präparierten Parameter senden und beliebigen Code mit root-Rechten auf dem Server ausführen.
Betroffen
- CGM CLININET-Versionen vor 2026.MS3 (gemäss CERT Polska)
- Einige Quellen beschreiben den Umfang als bis 2026.MS2, was derselben Grenze entspricht
- Die Erreichbarkeit aus dem Netzwerk ist umstritten: Der CVE-Eintrag nennt das benachbarte Netzwerk, VulDB beschreibt eine Ausnutzung aus der Ferne
Behoben in
- Version 2026.MS3
Umgehung
- Den Netzwerkzugriff auf den CLININET-Server auf autorisierte Verwaltungsstationen und klinische Arbeitsplätze beschränken (Empfehlung von VulDB, keine Herstelleraussage)
- Unbekannt, ob weitere Massnahmen des Herstellers bestehen
Ausnutzung
- Gemäss den geprüften Quellen nicht bekannt als aktiv ausgenutzt; nicht im CISA-KEV-Katalog aufgeführt
- VulDB gibt an, dass kein Exploit existiert; kein öffentlicher Proof-of-Concept gefunden
- Aussagen des Herstellers oder von CERT zur Ausnutzung: Unbekannt.
Unsere Empfehlung
- Falls CLININET im Einsatz ist, auf Version 2026.MS3 aktualisieren, prioritär und zusammen mit den Korrekturen im selben Release (CVE-2025-30043, -30047, -30051)
- Bis zur Aktualisierung den Zugriff auf den CLININET-Server auf benötigte Verwaltungs- und Kliniksysteme beschränken und die tatsächliche Netzwerkerreichbarkeit prüfen
- Den Server auf unerwartete Prozesse und Dateiänderungen mit root-Rechten überwachen
- Die Korrektur beim Hersteller bestätigen, da kein separates CGM-Advisory gefunden wurde
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- CERT Polska: Vulnerabilities in CGM CLININET software cert.pl
- CGM CLININET product page www.cgm.com
- VulDB CVE-2025-30050 vuldb.com
- VulDB vulnerability 425622 vuldb.com
- Strix CVE-2025-30050 www.strix.ai
- Vulners Rapid7 CVE-2025-30050 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 23:53.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.