CVE-2025-30052 in CLININET

الملخص

بحسب VulDB • 23/10/2026

تُظهر خدمة rsyncd في نظام CGM CLININET ثغرة تسمح بتجاوز المصادقة (Authentication Bypass) عبر انتحال عنوان IP. يتم منح الوصول بناءً على عنوان مصدر العميل فقط. يمكن لمهاجم قادر على انتحال عنوان IP مسموح به تجاوز هذا الفحص واكتساب القدرة على تعديل الملفات على النظام المتأثر.

تم تأكيد أن الثغرة تؤثر على الإصدارات حتى 2026.MS3، لكن قد تكون الإصدارات الأحدث أيضًا عرضة للثغرة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: CERT-PL
• حجز: 14/03/2025
• إفشاء: 23/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425621
• CPE: 20261023
• CWE: CWE-287 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00342
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30052
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30052
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30052/