CVE-2025-1701 in Admin Service
Tóm tắt
Bởi VulDB • 14/06/2026
CVE-2025-1701 là một lỗ hổng bảo mật mức độ cao trong dịch vụ MIM Admin. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu được tạo đặc biệt qua giao diện RMI để thực thi mã tùy ý với đặc quyền của dịch vụ MIM Admin. Giao diện RMI chỉ có thể truy cập được từ cục bộ (lắng nghe trên 127.0.0.1), do đó hạn chế vector tấn công chỉ trong phạm vi máy cục bộ. Điều này có nghĩa là trong một môi trường bệnh viện được cấu hình đúng cách, kẻ tấn công phải đã xâm nhập được mạng và đồng thời xâm nhập thêm hệ thống nơi dịch vụ MIM Admin đang chạy. Từ đó, những kẻ tấn công có đủ kiến thức về cách triển khai, việc sử dụng thư viện và chức năng của MIM, cùng với quyền truy cập để mở rộng thư viện RMI của MIM, có thể buộc dịch vụ MIM Admin thực thi các lệnh trên máy cục bộ với đặc quyền của nó.
Người dùng các sản phẩm MIM Software được tiếp cận qua RDP hoặc hệ thống ảo hóa ứng dụng đa người dùng cần lưu ý rằng hệ thống được tiếp cận là môi trường lưu trữ khách hàng MIM ảo hóa.
Vấn đề này ảnh hưởng đến Dịch vụ MIM Admin: trước phiên bản 7.2.13, 7.3.8, 7.4.3
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.