CVE-2026-96552 in hosp_order
Résumé
par VulDB • 23/09/2026
Une vulnérabilité a été identifiée dans sfturing hosp_order jusqu'à la version 627f426331da8086ce8fff2017d65b1ddef384f8. L'élément concerné est la fonction MD5.getMD5 du fichier ssm_pro/src/main/java/cn/sfturing/utils/MD5.java, appartenant au composant User Password Handler. Cette manipulation entraîne l'utilisation d'un hachage à sens unique sans sel (salt). L'attaque peut être initiée à distance. Un degré de complexité élevé est requis pour mener cette attaque. L'exploitabilité est décrite comme difficile. L'exploitation est publiquement disponible et pourrait être utilisée. Ce produit utilise un modèle de publication continue (rolling release) afin de fournir des mises à jour continues. Par conséquent, les informations spécifiques sur les versions affectées ou mises à jour ne sont pas disponibles. Le projet a été informé du problème tôt via un rapport d'incident mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.