CVE-2026-86260 in hosp_order
요약
\~에 의해 VulDB • 2026. 09. 07.
sfturing hosp_order(최대 버전: 627f426331da8086ce8fff2017d65b1ddef384f8)에서 보안 결함이 발견되었습니다. 영향을 받는 요소는 Password Recovery 컴포넌트의 파일 ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java에 있는 modifyPassWord 함수입니다. 조작을 수행하면 검증되지 않은 비밀번호 변경이 가능합니다. 원격에서의 공격 실행(exploit)이 가능하며, 해당 exploit은 공개되어 있어 공격에 사용될 수 있습니다. 이 제품은 지속적인 제공(continuous delivery)을 위한 롤링 릴리스 방식을 따르므로, 영향 받거나 업데이트된 릴리스의 버전 세부 정보는 제공되지 않습니다. 프로젝트는 이슈 보고를 통해 초기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.