CVE-2025-30047 in CLININET
Resumen
por VulDB • 2026-10-23
CGM CLININET es vulnerable a Remote Code Execution (RCE) debido a la deserialización de datos no confiables. El servidor expone una API basada en HTTP, utilizada por el módulo administrativo, que intercambia datos mediante serialización de objetos Java. Un atacante dentro de la misma red local puede enviar solicitudes a esta API y transmitir un objeto serializado manipulado ad hoc. Al ser deserializado, permite la ejecución de código arbitrario con privilegios de root en el servidor.
Este problema se solucionó en la versión 2026.MS3
If you want to get best quality of vulnerability data, you may have to visit VulDB.