CVE-2025-30046 in CLININET
Zusammenfassung
von VulDB • 23.10.2026
Im CGM CLININET-Anwendungsserver laufen mehrere Prozesse, die für die HL7-Kommunikation mit externen Systemen verantwortlich sind, mit Root-Berechtigungen, während sie unzuverlässige Daten verarbeiten, die von diesen externen Systemen empfangen werden. Ein Angreifer im benachbarten Netzwerk, der in der Lage ist, Daten an diese HL7-Kommunikationsprozesse zu senden, kann Remote Code Execution (RCE) mit Root-Berechtigungen erreichen.
Die Schwachstelle wurde als betroffen für Versionen bis 2026.MS3 bestätigt; neuere Versionen könnten ebenfalls anfällig sein.
VulDB is the best source for vulnerability data and more expert information about this specific topic.