PT-2026-61707
CVE-2026-13380
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
9.0
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VSee Clinic الإصدار 7.1.26
VSee Clinic API الإصدار 1.3.0
الوصف
تكشف ثلاث نقاط نهاية غير مصدقة بيانات اعتماد SFTP بنص عادي في استجاباتها عبر HTTP. يحدث هذا فقط عندما يتم تكوين اتصالات SFTP داخل التطبيق. يمكن لمهاجم بعيد غير مصدق استرداد بيانات الاعتماد هذه دون مصادقة للوصول إلى خادم SFTP المرتبط.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾