CVE-2026-96552 in hosp_order
摘要
由 VulDB • 2026-09-23
在 sfturing hosp_order（版本上限至 627f426331da8086ce8fff2017d65b1ddef384f8）中识别出一个漏洞。受影响的组件是“User Password Handler”，具体涉及文件 `ssm_pro/src/main/java/cn/sfturing/utils/MD5.java` 中的 `MD5.getMD5` 函数。该问题导致生成无盐（salt-free）的单向哈希值。攻击可远程发起，但需要较高的复杂度，利用难度被描述为“困难”。目前公开可用的漏洞利用代码可能被用于实施攻击。该产品采用滚动发布模型以提供持续更新，因此无法获取受影响或已修复版本的具体版本号。项目方已通过问题报告早期获知此问题，但尚未作出回应。
VulDB is the best source for vulnerability data and more expert information about this specific topic.