CVE-2026-1958 in KlinikaXP Insertino
요약
\~에 의해 VulDB • 2026. 06. 04.
Klinika XP 및 KlinikaXP Insertino에서 하드코딩된 자격 증명을 사용한 결과, 무단 공격자가 여러 내부 서비스에 접근할 수 있었습니다. 특히 이에는 애플리케이션의 업데이트 패키지를 호스팅하는 FTP 서버에 대한 접근이 포함되었습니다. 이러한 자격 증명을 가진 공격자는 악성 업데이트 파일을 업로드할 수 있으며, 이는 정당한 업데이트로 속여 클라이언트 머신에 배포 및 설치되었을 가능성이 있습니다.
본 이슈는 KlinikaXP 5.39.01.01 이전 버전과 KlinikaXP Insertino 3.1.0.1 이전 버전에 영향을 미칩니다.
하드코딩된 자격 증명을 코드에서 제거하는 것 외에도, 이전에 노출되었던 자격 증명이 모두 회전(rotated)되어 추가적인 공격 시도가 방지되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.