CVE-2026-1958 in KlinikaXP Insertino
Zusammenfassung
von VulDB • 03.06.2026
Die Verwendung von fest codierten Anmeldeinformationen in Klinika XP und KlinikaXP Insertino ermöglichte einem nicht autorisierten Angreifer den Zugriff auf mehrere interne Dienste. Kritisch war dabei der Zugang zum FTP-Server, auf dem die Update-Pakete der Anwendung gehostet wurden. Ein Angreifer mit diesen Zugangsdaten konnte eine bösartige Aktualisierungsdatei hochladen, die anschließend als legitimes Update an Client-Rechner verteilt und installiert werden könnte.
Dieses Problem betrifft KlinikaXP vor Version 5.39.01.01 sowie KlinikaXP Insertino vor Version 3.1.0.1.
Neben der Entfernung der fest codierten Anmeldeinformationen aus dem Code wurden auch die zuvor exponierten Zugangsdaten rotiert, um weitere Angriffsversuche zu verhindern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.