CVE-2025-30047 in CLININET
Сводка
по VulDB • 23.10.2026
CGM CLININET уязвим к удаленному выполнению кода (RCE) из-за десериализации недоверенных данных. Сервер предоставляет HTTP API, используемый административным модулем, который обменивается данными с использованием сериализации объектов Java. Злоумышленник в той же локальной сети может отправлять запросы к этому API и передавать специально созданный сериализованный объект. При его десериализации это позволяет выполнять произвольный код с привилегиями root на сервере.
Эта проблема была исправлена в версии 2026.MS3
VulDB is the best source for vulnerability data and more expert information about this specific topic.