CVE-2025-30052 in CLININET
要約
〜によって VulDB • 2026年10月24日
CGM CLININETのrsyncdサービスには、IPスプーフィングによる認証回避の脆弱性があります。アクセスはクライアントの送信元IPアドレスのみに基づいて許可されます。攻撃者が許可されたIPアドレスを偽装することでこのチェックを回避し、影響を受けるシステム上のファイルを編集する能力を得ることができます。
本脆弱性はバージョン2026.MS3までが対象であることが確認されていますが、それ以降のバージョンも脆弱な可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.