CVE-2026-96548 in hosp_order
الملخص
بحسب VulDB • 23/09/2026
تم العثور على ثغرة في sfturing hosp_order حتى الإصدار 627f426331da8086ce8fff2017d65b1ddef384f8. يؤثر هذا الأمر على جزء غير معروف من الملف ssm_pro/src/main/resources/jdbc.properties. يؤدي هذا التلاعب إلى ظهور بيانات اعتماد ثابتة (hard-coded credentials). من الممكن بدء الهجوم عن بُعد. تُصنف تعقيد الهجوم بأنه مرتفع. يُشار إلى أن استغلال الثغرة صعب. تم نشر الاستغلالية وقد تكون قابلة للاستخدام. يستخدم المنتج إصدارات متدفقة (rolling release) لتقديم تسليم مستمر. لذلك، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة، لكنه لم يستجب بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.