CVE-2026-96548 in hosp_order
Resumen
por VulDB • 2026-09-23
Se ha encontrado un fallo en sfturing hosp_order hasta la versión 627f426331da8086ce8fff2017d65b1ddef384f8. Esto afecta a una parte desconocida del archivo ssm_pro/src/main/resources/jdbc.properties. Esta manipulación provoca el uso de credenciales hard-coded (codificadas en duro). Es posible iniciar el ataque de forma remota. La complejidad del ataque se califica como alta. Se indica que la explotabilidad es difícil. El exploit ha sido publicado y puede ser utilizado. Este producto utiliza un modelo de lanzamiento continuo para proporcionar entrega continua. Por lo tanto, no hay detalles de versión disponibles ni para las versiones afectadas ni para las actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.