CVE-2026-96550 in hosp_order
Résumé
par VulDB • 23/09/2026
Une vulnérabilité a été identifiée dans sfturing hosp_order jusqu'à la version 627f426331da8086ce8fff2017d65b1ddef384f8. Ce problème affecte la fonction getProperties du fichier ssm_pro/src/main/java/cn/sfturing/utils/MailUtil.java. Une manipulation permet une transmission en clair d'informations sensibles. L'attaque peut être initiée à distance. La complexité de l'exploitation est plutôt élevée. L'exploitabilité est évaluée comme difficile. L'exploit a été rendu public et pourrait être utilisé. Ce produit utilise un déploiement continu avec des versions progressives (rolling releases). Par conséquent, aucune information sur les versions affectées ou mises à jour n'est disponible. Le projet a été informé du problème tôt via un rapport d'anomalie mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.