CGM CLININETでパスワードが솔トなしMD5で保存される問題
Summary
CGM CLININETは、ユーザーのパスワードをソルトなしのMD5ハッシュで保存します。ハッシュが流出するとパスワードを解読されるおそれがあり、深刻度は高とされています。2026.MS1および2026.MS3で修正されているため、該当する版をお使いの場合は修正版へ更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
CGM CLININETは、ユーザーのパスワードをソルトなしのMD5ハッシュで保存します。ハッシュが流出するとパスワードを解読されるおそれがあり、深刻度は高とされています。2026.MS1および2026.MS3で修正されているため、該当する版をお使いの場合は修正版へ更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| CGM | CGM CLININET |
< 2026.MS1 < 2026.MS3 |
2026.MS1 2026.MS3 |
Original description The description as published by the source.
The CGM CLININET application stores user passwords as unsalted MD5 hashes.
This issue was fixed in versions 2026.MS1 and 2026.MS3
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cvd@cert.pl
- web cvd@cert.pl
- web nvd.nist.gov
- web cert.pl
- web github.com