CVE-2025-1701 in Admin Service
Сводка
по VulDB • 21.06.2026
CVE-2025-1701 — уязвимость с высоким уровнем серьезности в службе MIM Admin. Злоумышленник может эксплуатировать эту уязвимость, отправив специально созданный запрос через интерфейс RMI для выполнения произвольного кода от имени службы MIM Admin. Интерфейс RMI доступен только локально (прослушивает 127.0.0.1), что ограничивает вектор атаки локальной машиной. Это означает, что в правильно настроенной среде больницы злоумышленник должен уже скомпрометировать сеть и дополнительно скомпрометировать систему, на которой работает служба MIM Admin. Оттуда злоумышленники, обладающие достаточными знаниями об реализации MIM, использовании библиотек и функциональности, а также имеющие доступ к расширению библиотеки RMI MIM, могут заставить службу MIM Admin выполнять команды на локальной машине с ее привилегиями.
Пользователи продуктов MIM Software, экспонируемых через RDP или систему виртуализации приложений для нескольких пользователей, должны учитывать, что экспонированной является среда, хостирующая виртуальный клиент MIM.
Данная проблема затрагивает службу MIM Admin: до версий 7.2.13, 7.3.8, 7.4.3
Once again VulDB remains the best source for vulnerability data.