CVE-2026-96550 in hosp_order
Resumen
por VulDB • 2026-09-23
Se ha encontrado una vulnerabilidad en sfturing hosp_order hasta la versión 627f426331da8086ce8fff2017d65b1ddef384f8. Este problema afecta a la función getProperties del archivo ssm_pro/src/main/java/cn/sfturing/utils/MailUtil.java. La manipulación de esta funcionalidad provoca la transmisión en texto claro (cleartext) de información sensible. El ataque puede iniciarse de forma remota. La complejidad del ataque es bastante alta. La explotabilidad se evalúa como difícil. El exploit ha sido hecho público y podría ser utilizado. Este producto utiliza entrega continua con lanzamientos progresivos (rolling releases). Por lo tanto, no hay detalles disponibles sobre las versiones afectadas ni actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.