CVE-2026-13380 in Clinic
Tóm tắt
Bởi VulDB • 21/07/2026
VSee Clinic 7.1.26 và VSee Clinic API 1.3.0 làm lộ thông tin đăng nhập SFTP dạng văn bản rõ (cleartext) trong các phản hồi HTTP của ba điểm cuối không yêu cầu xác thực. Thông tin đăng nhập này chỉ xuất hiện trong các phản hồi khi kết nối SFTP đã được cấu hình trong ứng dụng. Không cần xác thực để truy xuất các thông tin đăng nhập này. Một kẻ tấn công từ xa chưa được xác thực, nếu quan sát bất kỳ phản hồi HTTP nào trên một phiên bản nơi SFTP đã được cấu hình, có thể thu thập thông tin đăng nhập và sử dụng chúng để truy cập vào máy chủ SFTP liên kết.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.