Wingesfarの更新機構に脆弱性、不正な更新パッケージを受け入れるおそれ
Summary
Wingesfarの更新機能には、更新パッケージの真正性と完全性の検証が十分でない脆弱性があります。署名などの暗号的な確認が不十分なまま更新パッケージが受け入れられるおそれがあり、CVSS v4.0のスコアは7.2です。10.2.1より前のバージョンが対象で、修正版は10.2.1です。10.2.1へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Wingesfarの更新機能には、更新パッケージの真正性と完全性の検証が十分でない脆弱性があります。署名などの暗号的な確認が不十分なまま更新パッケージが受け入れられるおそれがあり、CVSS v4.0のスコアは7.2です。10.2.1より前のバージョンが対象で、修正版は10.2.1です。10.2.1へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| CompuGroup MedicalWingesfar |
< 10.2.1→ 10.2.1 |
10.2.1 |
Original description The description as published by the source.
The application implements software update functionality without adequate authenticity and integrity validation, allowing update packages to be accepted without sufficient cryptographic verification.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web acn.gov.it
- web cgm.com
- web nvd.nist.gov
- web github.com