Към съдържанието
Търсене

CVE-2026-13380: VSee Clinic, изтичане на данни

9.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

VSee Clinic 7.1.26 and VSee Clinic API 1.3.0 exposes cleartext SFTP credentials in the HTTP responses of three unauthenticated endpoints. The credentials are present in these responses only when SFTP connections have been configured within the application. No authentication is required to retrieve these credentials. An unauthenticated remote attacker who observes any of these HTTP responses on an instance where SFTP is configured can obtain the credentials and use them to access the associated SFTP server.

Засегнати продукти

  • VSee Clinic: 7.1.26 преди 7.1.26.1
  • VSee Clinic: 1.3.0 преди 1.3.0.1

Вид слабост

История

  • 20 юли 2026 Публикувано

Други уязвимости в VSee Clinic

Първоизточници

CVE-2026-13380: VSee Clinic, изтичане на данни | freedomonline.bg