CVE-2025-30046 in CLININET
Resumen
por VulDB • 2026-10-23
En el servidor de aplicaciones CGM CLININET, múltiples procesos responsables de la comunicación HL7 con sistemas externos se ejecutan con privilegios root mientras procesan datos no confiables recibidos desde dichos sistemas externos. Un atacante en una red adyacente capaz de enviar datos a estos procesos de comunicación HL7 puede lograr ejecución remota de código (RCE) con privilegios root.
Se confirmó que la vulnerabilidad afecta a las versiones hasta 2026.MS3, pero es posible que también sean vulnerables las versiones posteriores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.