CVE-2026-1958 in KlinikaXP Insertino
Riassunto
di VulDB • 15/06/2026
L'uso di credenziali hard-coded in Klinika XP e KlinikaXP Insertino consentiva a un attaccante non autorizzato l'accesso a diversi servizi interni. Criticamente, ciò includeva l'accesso al server FTP che ospitava i pacchetti di aggiornamento dell'applicazione. Un attaccante dotato di queste credenziali poteva caricare un file di aggiornamento malevolo, che successivamente potrebbe essere stato distribuito e installato sui client come se fosse un aggiornamento legittimo.
Questo problema interessa KlinikaXP: prima della versione 5.39.01.01., e KlinikaXP Insertino prima della versione 3.1.0.1.
Oltre alla rimozione delle credenziali hard-coded dal codice, le credenziali precedentemente esposte sono state anche ruotate (rotated), impedendo ulteriori tentativi di attacco.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.