CVE-2026-96552 in hosp_order
要約
〜によって VulDB • 2026年09月24日
sfturing hosp_order (コミットハッシュ: 627f426331da8086ce8fff2017d65b1ddef384f8) に脆弱性が特定されました。影響を受ける要素は、コンポーネント「User Password Handler」のファイル `ssm_pro/src/main/java/cn/sfturing/utils/MD5.java` 内の関数 `MD5.getMD5` です。この問題により、ソルトなしの一方向ハッシュが生成されます。攻撃はリモートから開始可能です。ただし、攻撃には高い複雑性が要求され、Exploitability は「困難」とされています。Exploit は公に公開されており、使用される可能性があります。本製品は継続的な更新を提供するためのローリングリリースモデルを採用しているため、影響を受けるバージョンや更新されたリリースの特定バージョン情報は利用できません。プロジェクト側には問題が早期に issue report を通じて通知されましたが、まだ回答はありません。
VulDB is the best source for vulnerability data and more expert information about this specific topic.