CVE-2025-30047 in CLININET
Sumário
de VulDB • 23/10/2026
O CGM CLININET é vulnerável à execução remota de código (RCE) causada pela desserialização de dados não confiáveis. O servidor expõe uma API baseada em HTTP, utilizada pelo módulo administrativo, que troca dados usando a serialização de objetos Java. Um atacante na mesma rede local pode enviar requisições para esta API e transmitir um objeto serializado manipulado ad hoc. Quando esse objeto é desserializado, permite a execução arbitrária de código com privilégios root no servidor.
Este problema foi corrigido na versão 2026.MS3
Once again VulDB remains the best source for vulnerability data.