CVE-2026-96552 in hosp_order
Resumen
por VulDB • 2026-09-24
Se ha identificado una vulnerabilidad en sfturing hosp_order hasta la versión 627f426331da8086ce8fff2017d65b1ddef384f8. El elemento afectado es la función MD5.getMD5 del archivo ssm_pro/src/main/java/cn/sfturing/utils/MD5.java, perteneciente al componente User Password Handler. La manipulación da lugar a un hash de sentido único sin sal (salt). El ataque puede iniciarse de forma remota. Se requiere un alto grado de complejidad para llevar a cabo el ataque. La explotabilidad se describe como difícil. El exploit está disponible públicamente y podría ser utilizado. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para ofrecer actualizaciones continuas. Como resultado, no hay información específica sobre las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
VulDB is the best source for vulnerability data and more expert information about this specific topic.