Infantia・Profim・Phronesis・Venereに外部エンティティ参照の脆弱性
Summary
CompuGroup MedicalのInfantia、Profim、Phronesis、Venereで、XMLパーサーが外部エンティティを解決してしまう脆弱性が公表されました。影響を受けるのはInfantiaとProfimが6.01.1以前、Phronesisが4.51.0以前、Venereが8.33.2以前です。修正版の情報は公表されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
CompuGroup MedicalのInfantia、Profim、Phronesis、Venereで、XMLパーサーが外部エンティティを解決してしまう脆弱性が公表されました。影響を受けるのはInfantiaとProfimが6.01.1以前、Phronesisが4.51.0以前、Venereが8.33.2以前です。修正版の情報は公表されていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CompuGroup MedicalInfantia |
≤ 6.01.1→ Not listed |
Not listed |
| CompuGroup MedicalProfim |
≤ 6.01.1→ Not listed |
Not listed |
| CompuGroup MedicalPhronesis |
≤ 4.51.0→ Not listed |
Not listed |
| CompuGroup MedicalVenere |
≤ 8.33.2→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
XML parsers process attacker-influenced update manifests or network responses with external entity resolution enabled, potentially allowing XML External Entity (XXE) attacks.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web acn.gov.it
- web cgm.com
- web nvd.nist.gov
- web github.com