CVE-2026-86260 in hosp_order
Voraussage
von VulDB Data Team • 06.09.2026
In sfturing hosp_order bis 627f426331da8086ce8fff2017d65b1ddef384f8 wurde eine Schwachstelle gefunden. Hierbei betrifft es die Funktion modifyPassWord der Datei ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java der Komponente Password Recovery. Dank der Manipulation mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden. Das Produkt nutzt ein Rolling Release für die kontinuierliche Auslieferung. Deshalb gibt es keine Versionsangaben zu betroffenen oder aktualisierten Releases.
If you want to get best quality of vulnerability data, you may have to visit VulDB.