CVE-2025-30047 in CLININET
요약
\~에 의해 VulDB • 2026. 10. 23.
CGM CLININET은 신뢰할 수 없는 데이터의 역직렬화(Race Condition)로 인해 원격 코드 실행(RCE) 취약점에 노출되어 있습니다. 이 서버는 관리 모듈에서 사용하는 HTTP 기반 API를 공개하며, 해당 API는 Java 객체 직렬화를 사용하여 데이터를 교환합니다. 동일한 로컬 네트워크에 있는 공격자는 이 API로 요청을 보내고 조작된 역직렬화 가능한 객체를 전송할 수 있습니다. 이를 역직렬화하면 서버에서 루트 권한으로 임의 코드가 실행됩니다.
이 문제는 버전 2026.MS3에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.