CompuGroup Medical 의료 소프트웨어 여러 취약점 (Infantia, Phronesis, Profim, Venere)

요약

CompuGroup Medical의 의료 소프트웨어 Infantia, Phronesis, Profim, Venere에 XML 외부 개체 참조, 로컬 권한 저장, 내장 개인 키 등 여러 취약점이 있습니다. 악용되면 권한이 높아지거나 의료인을 사칭한 토큰이 발급될 수 있습니다.

대처법

영향 버전 상한보다 새 버전을 사용하는지 확인하고 제조사 공지를 읽으세요. 출처에 수정 버전이 나와 있지 않습니다.

대상 제품과 운영체제

• CompuGroup Medical Infantia
• CompuGroup Medical Phronesis
• CompuGroup Medical Profim
• CompuGroup Medical Venere

CVE 번호

• CVE-2026-118468 (새 탭에서 열림)
• CVE-2026-118450 (새 탭에서 열림)
• CVE-2026-118795 (새 탭에서 열림)
• CVE-2026-118460 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-09 20:45

처음 확인 2026-11-09 21:16