CVE-2025-30045 in CLININET
요약
\~에 의해 VulDB • 2026. 10. 23.
CGM CLININET의 ConvExpr 함수에서는 Perl 표현식을 RTF 문서 콘텐츠로 처리하는 과정에서 코드 인젝션 취약점이 존재합니다. 이러한 표현식에서 평가된 코드의 제어 불충족으로 인해, 인증된 고권한 공격자가 루트 권한으로 임의의 코드를 실행할 수 있습니다.
이 취약점은 2026.MS3 버전까지 영향을 미치는 것으로 확인되었으나, 이후 버전에서도 취약점이 존재할 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.