CVE-2026-96550 in hosp_order
Sumário
de VulDB • 23/09/2026
Foi encontrada uma vulnerabilidade na função hosp_order do sfturing até a versão 627f426331da8086ce8fff2017d65b1ddef384f8. Este problema afeta a função getProperties no arquivo ssm_pro/src/main/java/cn/sfturing/utils/MailUtil.java. A manipulação resulta na transmissão de informações sensíveis em texto claro (cleartext). O ataque pode ser iniciado remotamente. A complexidade do ataque é considerada alta. A explorabilidade é avaliada como difícil. O exploit foi tornado público e pode ser utilizado. Este produto utiliza entrega contínua com lançamentos progressivos (rolling releases). Portanto, não há detalhes das versões afetadas nem das atualizações disponíveis. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.