Wingesfarに認証情報のハードコードの脆弱性、特権アカウントに不正アクセスのおそれ
Summary
Wingesfarの製品コンポーネントと管理機能に、認証情報がハードコードされた脆弱性（CVE-2026-118790）が見つかりました。悪用されると、特権アカウントやサービスに不正にアクセスされるおそれがあり、CVSS v4.0の基本値は7.2です。2026.07a未満が影響を受けるため、2026.07a以降へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Wingesfarの製品コンポーネントと管理機能に、認証情報がハードコードされた脆弱性（CVE-2026-118790）が見つかりました。悪用されると、特権アカウントやサービスに不正にアクセスされるおそれがあり、CVSS v4.0の基本値は7.2です。2026.07a未満が影響を受けるため、2026.07a以降へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CompuGroup MedicalWingesfar |
< 2026.07a→ 2026.07a |
2026.07a |
Original description The description as published by the source.
Multiple hardcoded credentials are embedded within product components and administrative functionalities. These credentials may enable unauthorized access to privileged accounts, services, or application features across affected deployments.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web acn.gov.it
- web cgm.com
- web nvd.nist.gov
- web github.com