p PatchFirst

CVE-2025-30043

CVE-2025-30043 · Missing Authentication in CGM CLININET

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

CGM CLININET is vulnerable to Missing Authentication for Critical Function in the /DocManagment path. The endpoint is accessible without authentication, allowing an unauthenticated attacker in the adjacent network to retrieve the list of patient documents and download those documents.  This issue was fixed in version 2026.MS3

CVSS 7.1 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • cgm clininet

    Softwareversionen
    • ≥ 0, < 2026.MS3: Betroffen (custom)

    Auf 2026.MS3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →