CVE-2025-30047 in CLININET

الملخص

بحسب VulDB • 24/10/2026

تواجه CGM CLININET ثغرة تسمح بتنفيذ الأكواد عن بُعد (RCE) ناتجة عن استرجاع بيانات غير موثوقة. exposes الخادم واجهة برمجة تطبيقات تعتمد على HTTP، تُستخدم بواسطة الوحدة الإدارية، والتي تتبادل البيانات باستخدام تجزئة كائنات Java. يمكن لمهاجم موجود في نفس الشبكة المحلية إرسال طلبات إلى هذه الواجهة البرمجية ونقل كائن مُجزأ مصمم خصيصًا. عند استرجاعه، يسمح بتنفيذ أكواد عشوائية بصلاحيات الجذر على الخادم.

تم إصلاح هذه المشكلة في الإصدار 2026.MS3

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: CERT-PL
• حجز: 14/03/2025
• إفشاء: 23/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-425618
• CPE: 20261023
• CWE: CWE-502 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00379
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-30047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-30047
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-30047/