サイバーセキュリティ

INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性

JPCERT/CCは、INFINITT Healthcare製「INFINITT PACS System Manager」における複数の任意コード実行の脆弱性を、JVNVU#99859918として公表した。公開日・最終更新日は2026年11月4日である。CERT/CCも本件に関するアドバイザリ(Vulnerability Note VU#203719)を公表している。現時点で取得できた本文からは、影響を受ける製品バージョンや対策内容の詳細を確認できなかった。詳細は公式出典をご確認ください。

最終確認日: 2026-11-04

この発表の要点

企業・自治体への影響

医療機関・画像診断関連事業者など、INFINITT PACS System Managerを利用または保守する医療分野(情報システム部門、保守委託先を含む)が影響を受けうる。影響範囲は、自社環境での製品の導入有無と対象バージョンの確認結果に依存する。

対応すべきこと

対象部門: 情シス 経営者 法務

対応期限:速やかに確認

基本データ

企業・団体 JPCERT/CC(JVN)
業界 医療・ヘルスケア
発表日 2026-11-04
分類 サイバーセキュリティ

発表された内容

公開日:2026/11/04 最終更新日:2026/11/04

JVNVU#99859918
INFINITT Healthcare製INFINITT PACS System Managerにおける複数の任意コード実行の脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#203719 INFINITT PACS System Manager Contains Multiple Code Execution Vulnerabilities

CERT/CCのアドバイザリを参照してください。

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP(連絡不能)
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU99859918/

時系列

この事例から確認すべきポイント

本件は、医用画像管理システム(PACS)の脆弱性に関する公表であり、JPCERT/CCとCERT/CCがそれぞれ情報を公開している。任意コード実行の脆弱性は、攻撃者による不正なプログラム実行につながりうる類型であるため、該当製品を利用している医療機関や関連事業者では、自社環境に当該製品が存在するかを確認する必要がある。ただし、現時点で取得できた本文からは、影響を受ける製品バージョン、攻撃の前提条件、既知の悪用有無、推奨される対策の詳細を確認できなかった。これらは公式出典(JVN、CERT/CCのアドバイザリ)で確認することが望ましい。判断にあたっては、公式情報の内容を基に実務上の影響範囲を整理することが求められる。

公式出典

更新履歴

公開日: 2026-11-04 / 最終確認: 2026-11-04

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部(株式会社スキルマーク)が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部(株式会社スキルマーク) / 出典確認日: 2026-11-04

関連事例

自社のプレスリリースをPRazeに掲載しませんか?

無料でプレスリリースを掲載する