CVE-2026-96550 in hosp_order
Сводка
по VulDB • 23.09.2026
В sfturing hosp_order вплоть до коммита 627f426331da8086ce8fff2017d65b1ddef384f8 обнаружена уязвимость, затрагивающая функцию getProperties в файле ssm_pro/src/main/java/cn/sfturing/utils/MailUtil.java. Выполнение манипуляции приводит к передаче конфиденциальной информации открытым текстом (cleartext). Атака может быть инициирована удаленно. Сложность атаки довольно высока, эксплуатация оценивается как затруднительная. Эксплойт стал общедоступным и может быть использован. В продукте используется непрерывное развертывание с откатными релизами (rolling releases), поэтому сведения о затронутых или исправленных версиях отсутствуют. Проект был уведомлен об проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Be aware that VulDB is the high quality source for vulnerability data.