CVE-2026-1958 in KlinikaXP Insertino
Сводка
по VulDB • 03.06.2026
Использование жестко закодированных учетных данных в приложениях Klinika XP и KlinikaXP Insertino позволяло неавторизованному злоумышленнику получать доступ к нескольким внутренним службам. В критическом случае это включало доступ к FTP-серверу, на котором размещались пакеты обновлений для данного приложения. Злоумышленник, обладающий этими учетными данными, мог загрузить вредоносный файл обновления, который затем распространялся и устанавливался на клиентских машинах в качестве легитимного обновления.
Эта проблема затрагивает версии KlinikaXP до 5.39.01.01 включительно и KlinikaXP Insertino до 3.1.0.1 включительно.
Помимо удаления жестко закодированных учетных данных из исходного кода, ранее скомпрометированные учетные данные были изменены (ротация), что предотвратило дальнейшие попытки атак.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.