VULNERABILIDADDetectada 09 NOV · 10:24

CVE-2026-118464 Secretos criptográficos fijos en los servicios criptográficos compartidos de AIS

Los servicios criptográficos compartidos usan secretos fijos para todo el proveedor, IV deterministas, sales nulas y transformaciones reversibles para proteger credenciales, datos de IPC, valores de configuración y campos clínicos.

5.8MEDIA

CVSS 4.0

Probabilidad de explotaciónSin dato
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

CompuGroup Medical Infantia
hasta 5.1.1
CompuGroup Medical Profim
hasta 5.1.1
CompuGroup Medical Venere
hasta 5.1.1
CompuGroup Medical Phronesis
hasta 5.1.1

Qué hacer

Verificá si usás Infantia y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 5.8 MEDIA

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:U

Vector de ataqueLocal
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosBajos
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna
Madurez del exploitSin informes

Descripción original

Shared cryptographic services use fixed vendor-wide secrets, deterministic IVs, null salts, and reversible transformations to protect credentials, IPC data, configuration values, and clinical fields.

Referencias (2)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.