CVE-2026-96550 in hosp_order
요약
\~에 의해 VulDB • 2026. 09. 24.
sfturing hosp_order(최대 버전: 627f426331da8086ce8fff2017d65b1ddef384f8)에서 취약점이 발견되었습니다. 이 문제는 파일 ssm_pro/src/main/java/cn/sfturing/utils/MailUtil.java의 getProperties 함수에 영향을 미칩니다. 조작을 수행하면 민감한 정보가 평문으로 전송됩니다. 공격은 원격에서 시작할 수 있습니다. 공격 복잡도는 상당히 높습니다. exploitability는 어렵다고 평가됩니다. 익스플로잇이 공개되었으며 사용 가능합니다. 이 제품은 롤링 릴리스를 사용한 지속적 배포(Continious delivery) 방식을 사용합니다. 따라서 영향 받거나 업데이트된 릴리즈의 버전 정보는 제공되지 않습니다. 프로젝트 측은 이슈 리포트를 통해 문제점을 조기에 통보받았으나 아직 응답하지 않았습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.