Veille sécuritéBackend & données
P3Critique
L’API HTTP administrative de CGM CLININET désérialise des données Java non fiables, ce qui permet à un attaquant du réseau local d’exécuter du code avec les privilèges root du serveur. Le correctif est indiqué dans la version 2026.MS3.
Java
IdentifiantCVE-2025-30047
GravitéCritique
Exploitationnon connue / non déterminée
Correctif2026.MS3
Source : NVD — CVE-2025-30047
Analyse technique
La faille concerne la désérialisation d’objets Java transmis à l’API HTTP utilisée par le module d’administration; l’attaque est décrite comme nécessitant un accès au même réseau local.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-23 à 09:17:04.573Z, soit 11:17:04.573+02:00, dans la période demandée.
ImpactExécution de code arbitraire à distance avec privilèges root sur le serveur, depuis le réseau local.
Version corrigée2026.MS3
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.4
EPSS0,38% · percentile 30,6%
Publication2026-10-23T11:17:04.573+02:00
Mise à jour2026-10-23T18:28:32.357+02:00
Action recommandée
Mettre à niveau CLININET vers 2026.MS3 ou une version ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).