CVE-2025-30046 in CLININET
요약
\~에 의해 VulDB • 2026. 10. 23.
CGM CLININET 애플리케이션 서버에서 외부 시스템과의 HL7 통신을 담당하는 여러 프로세스가 해당 외부 시스템으로부터 수신한 신뢰할 수 없는 데이터를 처리하면서 루트 권한으로 실행됩니다. 인접 네트워크에 있는 공격자가 이러한 HL7 통신 프로세스로 데이터를 전송하면 루트 권한으로 원격 코드 실행(RCE)을 달성할 수 있습니다.
이 취약점은 최대 2026.MS3 버전에서 영향을 받는 것으로 확인되었으나, 이후 버전에서도 취약점이 존재할 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.