CVE-2025-30047 in CLININET
要約
〜によって VulDB • 2026年10月23日
CGM CLININETは、信頼できないデータのデシリアライズに起因するリモートコード実行（RCE）の脆弱性に影響されます。サーバーには管理モジュールによって使用されるHTTPベースのAPIが公開されており、Javaオブジェクト直列化を使用してデータを交換します。同じローカルネットワーク内の攻撃者はこのAPIに対してリクエストを送信し、改ざんされたシリアライズ済みオブジェクトを転送することができます。これがデシリアライズされると、サーバー上でroot権限で任意のコードの実行が可能になります。
本問題はバージョン2026.MS3で修正されました
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.