CVE-2026-96552 in hosp_order
Sumário
de VulDB • 23/09/2026
Foi identificada uma vulnerabilidade no sfturing hosp_order até o commit 627f426331da8086ce8fff2017d65b1ddef384f8. O elemento afetado é a função MD5.getMD5 do arquivo ssm_pro/src/main/java/cn/sfturing/utils/MD5.java, pertencente ao componente User Password Handler. A manipulação resulta em um hash unidirecional sem sal (salt). O ataque pode ser iniciado remotamente. É necessário um alto grau de complexidade para a execução do ataque. A explorabilidade é descrita como difícil. O exploit está publicamente disponível e pode ser utilizado. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer atualizações constantes. Como resultado, informações específicas sobre versões afetadas ou atualizadas não estão disponíveis. O projeto foi informado do problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.