Phronesisなどに固定の管理者アカウントを使う脆弱性、認証を回避されるおそれ
Summary
Phronesisと Venereの5.1.15.1.1以前では、共通のAISログイン処理がテスト用の認証部品を選び、固定の管理者アカウントでのログインを受け付けてしまいます。CVSS v4.0は8.1で、CWE-798（ハードコードされた認証情報）に分類されています。修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Phronesisと Venereの5.1.15.1.1以前では、共通のAISログイン処理がテスト用の認証部品を選び、固定の管理者アカウントでのログインを受け付けてしまいます。CVSS v4.0は8.1で、CWE-798（ハードコードされた認証情報）に分類されています。修正版の情報は確認できていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CompuGroup MedicalPhronesis |
≤ 5.1.15.1.1→ Not listed |
Not listed |
| CompuGroup MedicalVenere |
≤ 5.1.15.1.1→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
The shared AIS login routing selects a production-shipped test DAO and plaintext comparison for the H and V application codes, accepting fixed administrator accounts.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web acn.gov.it
- web cgm.com
- web nvd.nist.gov
- web github.com