CompuGroup Medical Wingesfar 하드코딩 계정 정보 노출

요약

CompuGroup Medical의 Wingesfar 구성 요소와 관리 기능에 기본 계정 정보가 심어져 있고, 로그와 클라이언트 저장소에도 인증 정보가 남습니다. 이를 이용해 권한 있는 계정과 기능에 무단으로 접근할 수 있습니다.

대처법

출처에 고친 버전 번호는 없습니다. 실행 중인 Wingesfar가 2026.07a보다 새 버전인지 확인하고, 공급사 공지를 읽으세요.

대상 제품과 운영체제

• CompuGroup Medical Wingesfar

CVE 번호

• CVE-2026-118790 (새 탭에서 열림)
• CVE-2026-118792 (새 탭에서 열림)
• CVE-2026-118798 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-09 21:02

처음 확인 2026-11-09 21:26