CVE-2026-1958 in KlinikaXP Insertino
要約
〜によって VulDB • 2026年06月04日
Klinika XPおよびKlinikaXP Insertinoにおけるハードコードされた認証情報の使用により、不正な攻撃者が複数の内部サービスにアクセスすることが可能でした。特に問題だったのは、アプリケーションの更新パッケージをホストしていたFTPサーバーへのアクセスです。これらの認証情報を持つ攻撃者は悪意のある更新ファイルをアップロードでき、それが正規の更新としてクライアントマシンに配布・インストールされる可能性があります。
この問題は、KlinikaXP（バージョン5.39.01.01より前）およびKlinikaXP Insertino（バージョン3.1.0.1より前）に影響します。
ハードコードされた認証情報をソースコードから削除するだけでなく、以前露出していた認証情報もローテーションされ、さらなる攻撃試行が防止されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.