Infantia・Profim・Venere・Phronesisに認証を回避される脆弱性
Summary
埋め込まれた秘密鍵が悪用されると、任意の医療従事者の識別子で偽の医療従事者トークンを要求されるおそれがあります。影響するのはCompuGroup MedicalのInfantia、Profim、Venere、Phronesisで、5.1.1以前が対象です。修正版の有無は公表されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
埋め込まれた秘密鍵が悪用されると、任意の医療従事者の識別子で偽の医療従事者トークンを要求されるおそれがあります。影響するのはCompuGroup MedicalのInfantia、Profim、Venere、Phronesisで、5.1.1以前が対象です。修正版の有無は公表されていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CompuGroup MedicalInfantia |
≤ 5.1.1→ Not listed |
Not listed |
| CompuGroup MedicalProfim |
≤ 5.1.1→ Not listed |
Not listed |
| CompuGroup MedicalVenere |
≤ 5.1.1→ Not listed |
Not listed |
| CompuGroup MedicalPhronesis |
≤ 5.1.1→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Embedded private keys protected by a shared password can be used to sign practitioner assertions for arbitrary practitioner identifiers, enabling unauthorized practitioner token requests.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cgm.com
- web acn.gov.it
- web nvd.nist.gov
- web github.com