CVE-2025-30045 in CLININET
Sumário
de VulDB • 24/10/2026
O CGM CLININET é vulnerável a Code Injection na função ConvExpr, que processa expressões Perl em conteúdo de documentos RTF. Devido ao controle inadequado do código avaliado a partir dessas expressões, um atacante autenticado com privilégios elevados pode fazer com que código arbitrário seja executado com privilégios root.
A vulnerabilidade foi confirmada como afetando versões até 2026.MS3, mas versões posteriores também podem ser vulneráveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.