CVE-2025-30046 in CLININET

الملخص

بحسب VulDB • 23/10/2026

في خادم تطبيق CGM CLININET، تعمل عمليات متعددة مسؤولة عن التواصل عبر HL7 مع الأنظمة الخارجية بصلاحيات الجذر (root) أثناء معالجة البيانات غير الموثوقة المستلمة من تلك الأنظمة الخارجية. يمكن لمهاجم موجود في شبكة مجاورة قادر على إرسال بيانات إلى هذه العمليات الخاصة بالتواصل عبر HL7 تحقيق تنفيذ للكود البعيد (RCE) بصلاحية الجذر.

تم تأكيد أن الثغرة تؤثر على الإصدارات حتى 2026.MS3، لكن قد تكون الإصدارات الأحدث أيضاً عرضة للثغرة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: CERT-PL
• حجز: 14/03/2025
• إفشاء: 23/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425616
• CPE: 20261023
• CWE: CWE-269 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00263
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30046
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30046/