CGM CLININET expose des identifiants RabbitMQ dans un fichier lisible localement

Veille sécuritéBackend & données

P4Moyenne

Dans CGM CLININET, le fichier SysIO.pl contient les identifiants de la base de production et du broker RabbitMQ, et ses permissions permettent à tout compte local de le lire. Cette divulgation peut exposer les identifiants RabbitMQ; mettre à niveau CLININET vers 2026.MS3 et vérifier les permissions ainsi que les identifiants potentiellement exposés.

IdentifiantCVE-2025-30051

GravitéMoyenne

Exploitationnon connue / non déterminée

Correctif2026.MS3

Source : CVE-2025-30051 — NVD

Analyse technique

Le problème décrit concerne les permissions locales du fichier SysIO.pl de CGM CLININET, et non une vulnérabilité du logiciel RabbitMQ lui-même. La fiche NVD indique une correction dans CLININET 2026.MS3.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-10-23 dans la période demandée; l’événement retenu est la publication de cette vulnérabilité concernant l’exposition d’identifiants RabbitMQ dans CLININET.

ImpactUn compte local peut lire des identifiants du broker RabbitMQ stockés dans le fichier de configuration de CGM CLININET.

Version corrigée2026.MS3

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS6.8

EPSS0,10% · percentile 0,7%

Publication2026-10-23T11:17:04.923+02:00

Mise à jour2026-10-23T18:28:32.357+02:00

Action recommandée

Mettre à niveau CGM CLININET vers 2026.MS3. Vérifier l’accès au fichier SysIO.pl et renouveler les identifiants RabbitMQ concernés si leur confidentialité a pu être compromise.

Sources

CVE-2025-30051 — NVD

Priorisation DFS : P4 · 1 source(s).