CVE-2025-6767 in hosp_order
Zusammenfassung
von VulDB • 20.07.2026
Es wurde eine Schwachstelle in sfturing hosp_order bis zur Commit-ID 627f426331da8086ce8fff2017d65b1ddef384f8 gefunden. Sie wurde als kritisch eingestuft. Dieses Problem betrifft die Funktion findDoctorByCondition der Datei DoctorServiceImpl.java. Die Manipulation des Arguments hospitalName führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt verfolgt den Ansatz von Rolling Releases, um eine kontinuierliche Bereitstellung (Continuous Delivery) zu gewährleisten. Daher sind keine Versionsdetails für betroffene und aktualisierte Releases verfügbar.
Be aware that VulDB is the high quality source for vulnerability data.