CVE-2026-118460 Suplantación de profesionales mediante claves privadas embebidas en AIS

Afectados

• CompuGroup Medical Infantia

  hasta 6.09.1

• CompuGroup Medical Profim

  hasta 6.09.1

• CompuGroup Medical Venere

  hasta 6.09.1

• CompuGroup Medical Phronesis

  hasta 6.09.1

• CompuGroup Medical Infantia

  hasta 5.1.1

• CompuGroup Medical Profim

  hasta 5.1.1

• CompuGroup Medical Venere

  hasta 5.1.1

• CompuGroup Medical Phronesis

  hasta 5.1.1

Qué hacer

1. Verificá si usás Infantia y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 8.0 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:U

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Requisitos del ataqueNinguno
• Privilegios requeridosNinguno
• Interacción del usuarioNinguna
• Confidencialidad (sistema vulnerable)Alta
• Integridad (sistema vulnerable)Alta
• Disponibilidad (sistema vulnerable)Ninguna
• Confidencialidad (sistemas posteriores)Ninguna
• Integridad (sistemas posteriores)Ninguna
• Disponibilidad (sistemas posteriores)Ninguna
• Madurez del exploitSin informes

Descripción original

Embedded private keys protected by a shared password can be used to sign practitioner assertions for arbitrary practitioner identifiers, enabling unauthorized practitioner token requests.

Referencias (2)

• www.cgm.com/ita_it/magazine/articles/comunicati-stampa/piu-sicurezza-per-farmacie-studi-m…
• www.acn.gov.it/portale/w/rilevate-vulnerabilita-in-prodotti-compugroup-medical

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.