Veille CVE

‹ Retour à la liste

CVE-2025-30051

6.8 Moyenne

Publiée le 23/10/2026 à 11:17 · Modifiée le 23/10/2026 à 18:28 · Analyse NVD reportée · Source : cvd@cert.pl

Description

The CGM CLININET application stores the production database login and password, as well as RabbitMQ broker credentials, in the SysIO.pl configuration file. Insecure file permissions make this file readable by any local account.  This issue was fixed in version 2026.MS3

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.8 Moyenne cvd@cert.pl CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs