CVE-2026-96550 in hosp_order
要約
〜によって VulDB • 2026年09月23日
sfturing hosp_order（コミットハッシュ: 627f426331da8086ce8fff2017d65b1ddef384f8）において、脆弱性が確認されました。この問題は、ファイル `ssm_pro/src/main/java/cn/sfturing/utils/MailUtil.java` の関数 `getProperties` に影響を与えます。操作を行うと、機密情報の平文送信が発生します。攻撃はリモートから開始可能です。攻撃の複雑さは比較的高いです。エクスプロイト可能性は「困難」と評価されています。エクスプロイトは公開されており、使用可能です。この製品ではローリングリリースによる継続的デリバリーが採用されているため、影響を受けるバージョンおよび更新されたバージョンの詳細は利用できません。プロジェクトには問題について早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.