CVE-2025-30047 in CLININET
Zusammenfassung
von VulDB • 23.10.2026
CGM CLININET ist anfällig für Remote Code Execution (RCE), die durch die Deserialisierung von nicht vertrauenswürdigen Daten verursacht wird. Der Server stellt eine HTTP-basierte API bereit, die vom administrativen Modul verwendet wird und Daten unter Verwendung der Java-Objektserialisierung austauscht. Ein Angreifer im selben lokalen Netzwerk kann Anfragen an diese API senden und ein speziell angefertigtes serialisiertes Objekt übertragen. Bei dessen Deserialisierung ermöglicht dies die Ausführung beliebigen Codes mit Root-Berechtigungen auf dem Server.
Dieses Problem wurde in Version 2026.MS3 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.