Wingesfarの更新機構に脆弱性、不正な更新パッケージを受け入れるおそれ
概要
Wingesfarの更新機能には、更新パッケージの真正性と完全性の検証が十分でない脆弱性があります。署名などの暗号的な確認が不十分なまま更新パッケージが受け入れられるおそれがあり、CVSS v4.0のスコアは7.2です。10.2.1より前のバージョンが対象で、修正版は10.2.1です。10.2.1へ更新してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Wingesfarの更新機能には、更新パッケージの真正性と完全性の検証が十分でない脆弱性があります。署名などの暗号的な確認が不十分なまま更新パッケージが受け入れられるおそれがあり、CVSS v4.0のスコアは7.2です。10.2.1より前のバージョンが対象で、修正版は10.2.1です。10.2.1へ更新してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| CompuGroup MedicalWingesfar |
10.2.1 未満→ 10.2.1 |
10.2.1 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
The application implements software update functionality without adequate authenticity and integrity validation, allowing update packages to be accepted without sufficient cryptographic verification.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- web acn.gov.it
- web cgm.com
- web nvd.nist.gov
- web github.com