Vulnerabilidad en CGM CLININET (CVE-2025-30038)

Gravedad CVSS v4.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

27/08/2025

Última modificación:

29/08/2025

Descripción

La vulnerabilidad consiste en una fuga del ID de sesión al guardar un archivo descargado de CGM CLININET. El identificador se expone mediante una función de seguridad integrada de Windows que almacena metadatos adicionales en un flujo de datos alternativo (ADS) NTFS para todos los archivos descargados de fuentes potencialmente no confiables.

Impacto

Vector 4.0

CVSS:4.0/AV:A/AC:L/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H CVSS v4.0 Severidad y Métricas:

Puntuación base: 7.30 ALTA
Vector: CVSS:4.0/AV:A/AC:L/AT:P/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Vector de acceso (AV): Red adyacente
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Activo
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Alto
Confidentiality (SC): Alto
Integrity (SI): Alto
Availability (SA): Alto

Puntuación base 4.0

7.30

Gravedad 4.0

ALTA

Referencias a soluciones, herramientas e información

https://cert.pl/en/posts/2025/08/CVE-2025-2313/