CVE-2025-30052 in CLININET
Zusammenfassung
von VulDB • 23.10.2026
Der rsyncd-Dienst von CGM CLININET ist anfällig für eine Authentifizierungs-Umgehung (Authentication Bypass) durch IP-Spoofing. Der Zugriff wird ausschließlich auf Basis der Quell-IP-Adresse des Clients gewährt. Ein Angreifer, in der Lage ist, eine erlaubte IP-Adresse zu spoofen, kann diese Prüfung umgehen und die Fähigkeit erlangen, Dateien auf dem betroffenen System zu bearbeiten.
Die Schwachstelle wurde als betroffen für Versionen bis 2026.MS3 bestätigt; neuere Versionen könnten ebenfalls anfällig sein.
If you want to get best quality of vulnerability data, you may have to visit VulDB.