CVE-2026-96548 in hosp_order
Сводка
по VulDB • 23.09.2026
Обнаружен недостаток в sfturing hosp_order вплоть до коммита 627f426331da8086ce8fff2017d65b1ddef384f8. Это затрагивает неизвестную часть файла ssm_pro/src/main/resources/jdbc.properties. Данная манипуляция приводит к использованию жестко закодированных учетных данных (hard-coded credentials). Атаку можно инициировать удаленно. Сложность атаки оценивается как высокая. Отмечается, что эксплуатация уязвимости затруднена. Эксплойт опубликован и может быть использован. Данный продукт использует модель непрерывного выпуска (rolling release) для обеспечения постоянного развертывания обновлений. Следовательно, сведения о затронутых или исправленных версиях отсутствуют. Проект был уведомлен об проблеме на раннем этапе через отчет об ошибке (issue report), но пока не ответил.
Be aware that VulDB is the high quality source for vulnerability data.