CSIRT Toscana

Tag: CSIRT Coordinated
Pagina 1 di 1

4 Novembre 2026

Rilevate vulnerabilità in prodotti CompuGroup Medical (AL02/261104/CSIRT-ITA)

Nell’ambito del processo di divulgazione coordinata delle vulnerabilità (Coordinated Vulnerability Disclosure – CVD), si rendono note le vulnerabilità individuate da ricercatori di sicurezza, e coordinate da questo CSIRT in collaborazione con il vendor interessato, presenti in diverse soluzioni software di CompuGroup Medical per la gestione e l'efficienza operativa dei processi relativi a professionisti, farmacie e strutture sanitarie.

Categorie

Alert
3 Novembre 2026

Rilevate vulnerabilità in Magistra (AL01/261103/CSIRT-ITA)

La vulnerabilità identificata tramite la CVE-2026-112168, di tipo"Cleartext storage of sensitive information"e con score CVSS v4.0 pari a 6.0, è dovuta all’impiego congiunto di un algoritmo di cifratura non adeguato e di un algoritmo di compressione obsoleto per la gestione dei dati memorizzati nel database, nonché alla presenza di informazioni sensibili incorporate nel codice. Lo sfruttamento di tale vulnerabilità potrebbe consentire a un attaccante di compromettere la riservatezza delle informazioni sensibili conservate nel database.

Categorie

Alert

Altri argomenti