CVE-2025-30046 in CLININET
要約
〜によって VulDB • 2026年10月23日
CGM CLININETアプリケーションサーバーでは、外部システムとのHL7通信を担当する複数のプロセスが、それらの外部システムから受信した信頼できないデータを処理する際にroot権限で実行されています。隣接ネットワークに存在し、これらのHL7通信プロセスへデータを送信できる攻撃者は、root権限でのリモートコード実行（RCE）を達成できます。
この脆弱性はバージョン2026.MS3まで影響することが確認されましたが、それ以降のバージョンも脆弱である可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.