CVE-2026-96548 in hosp_order
Zusammenfassung
von VulDB • 24.09.2026
Es wurde ein Fehler in sfturing hosp_order bis zur Commit-ID 627f426331da8086ce8fff2017d65b1ddef384f8 gefunden. Dies betrifft einen unbekannten Teil der Datei ssm_pro/src/main/resources/jdbc.properties. Diese Manipulation führt zu hartcodierten Anmeldeinformationen (Credentials). Der Angriff kann remote eingeleitet werden. Die Komplexität des Angriffs wird als hoch bewertet. Es wird angegeben, dass die Ausnutzbarkeit schwierig ist. Der Exploit wurde veröffentlicht und kann verwendet werden. Dieses Produkt nutzt ein Rolling-Release-Konzept für kontinuierliche Bereitstellung (Continuous Delivery). Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.