30秒で判断
- 対応すべき人: CompuGroup Medical（CGM）が提供する歯科・医療クリニック向けシステム「CGM XDent」「CGM XMedical」を運用している医療機関・歯科医院
- 対応不要な人: CGM XDent / CGM XMedicalを使用していない医療機関・事業者
- 確認コマンド: ベンダー（CGM Italia）の公表情報に従い、該当システムの構成とパッチ適用状況を確認
概要
CVE-2026-118458は、CGM XDentおよびCGM XMedicalの共有ログインルーティング処理に存在する脆弱性です。本来テスト用途であるべきDAO（データアクセスオブジェクト）が、平文での比較処理とともに本番環境へそのまま出荷されており、「H」および「V」というアプリケーションコードに対して固定の管理者アカウントが受け入れられてしまう状態になっています。
この結果、攻撃者がこれら固定アカウントの情報を知っていれば、本来のログイン認証プロセスを経ずに管理者権限でシステムにアクセスできる可能性があります。CWE-798（ハードコードされた認証情報の使用）に分類される典型的な設計上の欠陥です。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 8.1 (High) |
| CVSSバージョン | 4.0 |
| 深刻度 | High |
| 脆弱性の種類 | ハードコードされた認証情報（CWE-798） |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響コンポーネント |
|---|---|---|
| CGM XDent | CompuGroup Medical | 共有ログインルーティング（アプリケーションコードH/V） |
| CGM XMedical | CompuGroup Medical | 共有ログインルーティング（アプリケーションコードH/V） |
修正バージョンと回避策
イタリア国家サイバーセキュリティ機関（ACN）およびCGM Italiaから本脆弱性に関する注意喚起が公表されています。CGM XDent/XMedicalを利用している場合は、ベンダーの案内に従い提供される修正の適用を推奨します。
アップデートが難しい場合は、ログインルーティングで使用されるアプリケーションコード「H」「V」の利用状況を確認し、固定アカウントが有効な状態で外部公開されていないかを点検することが緩和策となります。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。