CVE-2026-1958 in KlinikaXP Insertino
Résumé
par VulDB • 02/06/2026
L'utilisation d'identifiants codés en dur dans Klinika XP et KlinikaXP Insertino a permis à un attaquant non autorisé d'accéder à plusieurs services internes. De manière critique, cela incluait l'accès au serveur FTP hébergeant les packages de mise à jour de l'application. L'attaquant disposant de ces identifiants pouvait télécharger un fichier de mise à jour malveillant, qui aurait ensuite pu être distribué et installé sur les machines clientes en tant que mise à jour légitime.
Ce problème affecte KlinikaXP : avant la version 5.39.01.01. et KlinikaXP Insertino avant la version 3.1.0.1.
Outre la suppression des identifiants codés en dur du code, les identifiants précédemment exposés ont également été révoqués (rotated), empêchant ainsi de nouvelles tentatives d'attaque.
If you want to get best quality of vulnerability data, you may have to visit VulDB.