Veille CVE

‹ Retour à la liste

CVE-2026-13380

7.5 Élevée

Publiée le 20/07/2026 à 23:16 · Modifiée le 24/10/2026 à 22:10 · Analysée par le NVD · Source : 57dba5dd-1a03-47f6-8b36-e84e47d335d8

Description

VSee Clinic 7.1.26 and VSee Clinic API 1.3.0 exposes cleartext SFTP credentials in the HTTP responses of three unauthenticated endpoints. The credentials are present in these responses only when SFTP connections have been configured within the application. No authentication is required to retrieve these credentials. An unauthenticated remote attacker who observes any of these HTTP responses on an instance where SFTP is configured can obtain the credentials and use them to access the associated SFTP server.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.0 Critique 57dba5dd-1a03-47f6-8b36-e84e47d335d8 CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 7.5 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Faiblesses (CWE)

Références

Ailleurs