高 7.1

CGM CLININETで認証なしに患者文書が閲覧される恐れ

CVE-2025-30043 SecPulse初出 10月23日 17:22

概要

CGM CLININETの/DocManagmentパスに認証が不要な機能があり、隣接ネットワーク上の未認証の攻撃者が患者文書の一覧を取得し、文書をダウンロードできるおそれがあります。影響を受けるのは2026.MS3より前の版です。修正版の2026.MS3が公開されているため、この版へのアップデートをお勧めします。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
CGM	CGM CLININET	2026.MS3 未満	2026.MS3

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

CGM CLININET is vulnerable to Missing Authentication for Critical Function in the /DocManagment path. The endpoint is accessible without authentication, allowing an unauthenticated attacker in the adjacent network to retrieve the list of patient documents and download those documents.

This issue was fixed in version 2026.MS3

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory