CVE-2025-30035
KrytyczneStreszczenie
Podatność umożliwia atakującemu całkowite obejście uwierzytelniania w CGM CLININET i uzyskanie dostępu do dowolnego aktywnego konta użytkownika poprzez podanie tylko nazwy użytkownika, bez hasła lub innych poświadczeń. Uzyskanie identyfikatora sesji jest wystarczające do przejęcia sesji i daje dostęp do systemu z uprawnieniami docelowego użytkownika.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do systemu i przejęcia kont użytkowników, co może prowadzić do naruszenia poufności i integralności danych medycznych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz wdrożenie dodatkowych mechanizmów uwierzytelniania, takich jak MFA.
Oryginalny opis (angielski, źródło NVD)
The vulnerability enables an attacker to fully bypass authentication in CGM CLININET and gain access to any active user account by supplying only the username, without requiring a password or any other credentials. Obtaining a session ID is sufficient for session takeover and grants access to the system with the privileges of the targeted user.