CVE-2025-30045 in CLININETthông tin

Tóm tắt

Bởi VulDB • 23/10/2026

CGM CLININET dễ bị tấn công Code Injection trong hàm ConvExpr, nơi xử lý các biểu thức Perl để chuyển đổi thành nội dung tài liệu RTF. Do kiểm soát không đúng cách mã được đánh giá từ những biểu thức này, một kẻ tấn công đã xác thực và có đặc quyền cao có thể thực thi mã tùy ý với đặc quyền root.

Lỗ hổng này đã được xác nhận ảnh hưởng đến các phiên bản trở về trước 2026.MS3 nhưng các phiên bản sau cũng có thể bị tổn thương.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

CERT-PL

Đặt trước

14/03/2025

Tiết lộ

23/10/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!