30秒で判断
対応すべき人
- CompuGroup Medical(CGM)社の医療関連製品を利用している組織
- 製品の管理機能・特権アカウントを利用している
対応不要な人
- CompuGroup Medical製品を利用していない
- ベンダーから提供されているセキュリティパッチを適用済み
確認コマンド
利用中のCGM製品のベンダー提供資料・パッチ情報を確認してください
(ベンダー固有製品のため、汎用コマンドでの確認はできません)
概要
本脆弱性(CVE-2026-118790)は、CompuGroup Medicalの製品コンポーネントや管理機能に、複数のハードコードされた認証情報(固定のユーザー名・パスワード等)が埋め込まれていることに起因します。
このような認証情報が存在すると、攻撃者がそれを入手した場合、特権アカウントやサービス、アプリケーション機能に対して不正にアクセスできる可能性があります。本件はACN(イタリア国家サイバーセキュリティ機関)とCGMイタリアが連携して公表した複数の脆弱性のうちの1件です。
CVSSベクトル
| 項目 | 内容 |
|---|---|
| CVSSスコア | 7.2 (High) |
| CVSSバージョン | 4.0 |
| CWE | CWE-798(ハードコードされた認証情報の使用) |
| 影響範囲 | 特権アカウント・管理機能 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響 |
|---|---|---|
| CompuGroup Medical製品群 | CompuGroup Medical (CGM) | 管理機能・特権アカウントにハードコード認証情報が存在 |
※ 具体的な対象製品名・バージョンはベンダー資料に記載されています。利用中の製品がCGM製品群に含まれるか、ベンダー窓口で確認してください。
修正バージョンと回避策
CompuGroup Medicalから提供される公式のセキュリティ情報・パッチを確認し、適用を推奨します。ハードコード認証情報の脆弱性はパッチによる修正が基本となるため、回避策のみでの対応は困難な場合があります。パッチ適用までの間は、該当製品への外部からのアクセスをネットワーク的に制限することも検討してください。
関連リンク
データソース: NVD (NIST) AI解説はClaude APIにより自動生成されています。正確性については原文をご確認ください。