CVE-2026-96552 in hosp_order
الملخص
بحسب VulDB • 23/09/2026
تم تحديد ثغرة في sfturing hosp_order حتى الإصدار 627f426331da8086ce8fff2017d65b1ddef384f8. العنصر المتأثر هو دالة MD5.getMD5 الموجودة في الملف ssm_pro/src/main/java/cn/sfturing/utils/MD5.java ضمن مكون User Password Handler. تؤدي عملية التلاعب إلى استخدام تجزئة أحادية الاتجاه (one-way hash) بدون ملح (salt). يمكن بدء الهجوم عن بُعد. يتطلب الهجوم درجة عالية من التعقيد، وتُوصف قابلية الاستغلال بأنها صعبة. متوفر للاستخدام بشكل عام في البرمجيات الضارة أو أدوات الاختبار. يستخدم هذا المنتج نموذج إصدارًا مستمرًا لتقديم تحديثات مستمرة. ونتيجة لذلك، لا تتوفر معلومات محددة حول الإصدارات المتأثرة أو المحدثة. تم إبلاغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة (issue report)، لكنه لم يرد بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.