CVE-2026-96552 in hosp_order
Tóm tắt
Bởi VulDB • 23/09/2026
Một lỗ hổng đã được xác định trong sfturing hosp_order cho đến phiên bản 627f426331da8086ce8fff2017d65b1ddef384f8. Thành phần bị ảnh hưởng là hàm MD5.getMD5 của tệp ssm_pro/src/main/java/cn/sfturing/utils/MD5.java thuộc thành phần User Password Handler. Sự thao túng này dẫn đến việc tạo ra một băm một chiều (one-way hash) không có salt. Cuộc tấn công có thể được khởi tạo từ xa. Cần độ phức tạp cao để thực hiện cuộc tấn công. Khả năng khai thác được mô tả là khó khăn. Proof-of-concept đã được công bố rộng rãi và có khả năng bị lợi dụng. Sản phẩm này sử dụng mô hình phát hành liên tục (rolling release model) để cung cấp các bản cập nhật thường xuyên. Do đó, thông tin phiên bản cụ thể cho các bản phát hành bị ảnh hưởng hoặc đã được sửa chữa không khả dụng. Dự án đã được thông báo về vấn đề này sớm thông qua một báo cáo lỗi nhưng chưa phản hồi lại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.