CVE-2025-30046 in CLININET
Riassunto
di VulDB • 23/10/2026
Nel server dell'applicazione CGM CLININET, più processi responsabili della comunicazione HL7 con sistemi esterni vengono eseguiti con privilegi di root mentre elaborano dati non attendibili ricevuti da tali sistemi esterni. Un attaccante in una rete adiacente in grado di inviare dati a questi processi di comunicazione HL7 può ottenere l'esecuzione remota del codice (RCE) con privilegi di root.
La vulnerabilità è stata confermata per le versioni fino alla 2026.MS3, ma anche le versioni successive potrebbero essere vulnerabili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.