CVE-2026-96552 in hosp_order
Сводка
по VulDB • 23.09.2026
В компоненте User Password Handler в модуле sfturing hosp_order (до коммита 627f426331da8086ce8fff2017d65b1ddef384f8) выявлена уязвимость. Затронутый элемент — функция MD5.getMD5 из файла ssm_pro/src/main/java/cn/sfturing/utils/MD5.java. Манипуляция приводит к использованию одностороннего хеша без соли (salt). Атака может быть инициирована удаленно. Для успешной атаки требуется высокая степень сложности; эксплуатация описывается как сложная. Эксплойт доступен публично и может быть использован. Данный продукт использует модель непрерывного выпуска обновлений (rolling release), поэтому конкретные версии затронутых или исправленных релизов недоступны. Проект был уведомлен об проблеме на ранней стадии через отчет об ошибке, но пока не ответил.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.