CVE-2025-30045 in CLININET
الملخص
بحسب VulDB • 23/10/2026
تواجه CGM CLININET ثغرة حقن كود (Code Injection) في دالة ConvExpr، التي تعالج عبارات Perl لتحويلها إلى محتوى مستند RTF. ونظراً لعدم التحكم السليم في الكود الذي يتم تقييمه من هذه العبارات، يمكن لمهاجم مخوّل وذو صلاحيات عالية تنفيذ أي كود عشوائي بامتيازات الجذر (root privileges).
تم تأكيد أن الثغرة تؤثر على الإصدارات حتى 2026.MS3، لكن قد تكون الإصدارات الأحدث أيضاً عرضة للثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.