JVNVU#91897069
LifePoint Informatics製Patient Portalにおける認証回避の脆弱性

LifePoint Informatics社が提供するPatient Portalには、認証回避の脆弱性が存在します。

• Patient Portal バージョン LPI 3.5.12.P30

LifePoint Informatics社が提供するPatient Portalは、患者の健康データなどを管理する医療用ポータルポータルソリューション製品です。
Patient Portalには、認証回避（CWE-288, CVE-2022-1067）の脆弱性が存在します。

遠隔の第三者によって、患者IDを含む特定のURLにアクセスされ、認証やレート制限無しで個人情報を含む機微な情報を閲覧される可能性があります。

アップデートする
開発者は本脆弱性を修正したバージョンLPI 3.5.15を2022年2月にリリースしています。
Patient Portalはホステッドアプリケーションであるため、ユーザによるアップデート作業の必要はありません。