CGM CLININETで認証なしに患者文書が閲覧される恐れ
Summary
CGM CLININETの/DocManagmentパスに認証が不要な機能があり、隣接ネットワーク上の未認証の攻撃者が患者文書の一覧を取得し、文書をダウンロードできるおそれがあります。影響を受けるのは2026.MS3より前の版です。修正版の2026.MS3が公開されているため、この版へのアップデートをお勧めします。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
CGM CLININETの/DocManagmentパスに認証が不要な機能があり、隣接ネットワーク上の未認証の攻撃者が患者文書の一覧を取得し、文書をダウンロードできるおそれがあります。影響を受けるのは2026.MS3より前の版です。修正版の2026.MS3が公開されているため、この版へのアップデートをお勧めします。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| CGM | CGM CLININET |
< 2026.MS3 |
2026.MS3 |
Original description The description as published by the source.
CGM CLININET is vulnerable to Missing Authentication for Critical Function in the /DocManagment path. The endpoint is accessible without authentication, allowing an unauthenticated attacker in the adjacent network to retrieve the list of patient documents and download those documents.
This issue was fixed in version 2026.MS3
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cvd@cert.pl
- web cvd@cert.pl
- web nvd.nist.gov
- web cert.pl
- web github.com