CVE-2026-118467 Exposición de datos clínicos y personales en logs y telemetría de los productos AIS
Los componentes compartidos de telemetría y logging almacenan o transmiten identificadores de pacientes y médicos, información clínica e identificadores de baja entropía sin pseudonimización ni protección adecuadas.
CVSS 4.0
- Probabilidad de explotaciónSin dato
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
CompuGroup Medical Infantia
hasta 1.3.1
CompuGroup Medical Profim
hasta 1.3.1
CompuGroup Medical Venere
hasta 1.3.1
CompuGroup Medical Phronesis
hasta 1.3.1
CompuGroup Medical Infantia
hasta 5.1.1
CompuGroup Medical Profim
hasta 5.1.1
CompuGroup Medical Venere
hasta 5.1.1
CompuGroup Medical Phronesis
hasta 5.1.1
Qué hacer
- Verificá si usás Infantia y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 4.3 MEDIA
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:U
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Requisitos del ataqueNinguno
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Alta
- Integridad (sistema vulnerable)Ninguna
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Ninguna
- Disponibilidad (sistemas posteriores)Ninguna
- Madurez del exploitSin informes
Descripción original
Shared telemetry and logging components store or transmit patient and doctor identifiers, clinical information, and low-entropy identifiers without adequate pseudonymization or protection.
Referencias (2)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.