30秒で判断
- 対応すべき人: CompuGroup Medical（CGM）が提供する歯科・医療クリニック向けシステム「CGM XDent」「CGM XMedical」を運用している医療機関・歯科医院
- 対応不要な人: CGM XDent / CGM XMedicalを使用していない医療機関・事業者
- 確認コマンド: ベンダー（CGM Italia）の公表情報に従い、該当システムの構成とパッチ適用状況を確認
概要
CVE-2026-112172は、CGM XDentおよびCGM XMedicalが公開しているPHPの同期用エンドポイントに存在するSQLインジェクションの脆弱性です。これらのエンドポイントはセッション変数の操作を許容してしまっており、未認証の攻撃者がバックエンドのMySQLデータベースに対して任意のSQLクエリを実行できる可能性があります。
CGM XDent/XMedicalはイタリアの医療・歯科クリニック向けに提供される業務システムです。未認証でネットワーク経由で悪用できる点、かつ患者の医療情報を扱うデータベースが対象となりうる点から、該当システムを利用する事業者にとっては優先度の高い脆弱性です。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 8.1 (High) |
| CVSSバージョン | 4.0 |
| 深刻度 | High |
| 攻撃元 | ネットワーク |
| 認証要否 | 不要 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響コンポーネント |
|---|---|---|
| CGM XDent | CompuGroup Medical | PHP同期エンドポイント |
| CGM XMedical | CompuGroup Medical | PHP同期エンドポイント |
修正バージョンと回避策
イタリア国家サイバーセキュリティ機関（ACN）およびCGM Italiaから本脆弱性に関する注意喚起が公表されています。CGM XDent/XMedicalを利用している場合は、ベンダーの案内に従い提供される修正の適用を推奨します。
アップデートが難しい場合は、同期用エンドポイントへの外部ネットワークからのアクセスを制限し、WAF等でSQLインジェクションパターンを検知・遮断することが緩和策となります。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。