CVE-2025-15450
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8. Podatność dotyczy funkcji findOrderHosNum w pliku /ssm_pro/orderHos/. Manipulacja argumentami hospitalAddress/hospitalName prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Produkt nie używa wersjonowania, więc informacje o dotkniętych i niedotkniętych wersjach są niedostępne. Dostawca został skontaktowany, ale nie odpowiedział.
Ocena ryzyka
Ryzyko zdalnego wstrzyknięcia SQL, co może prowadzić do nieautoryzowanego dostępu do bazy danych, kradzieży danych lub naruszenia integralności systemu.
Rekomendacja
Zaleca się natychmiastowe sprawdzenie i zabezpieczenie aplikacji, np. poprzez walidację danych wejściowych i stosowanie zapytań parametrycznych, oraz kontakt z dostawcą w celu uzyskania poprawki.
Inne podatności w hosp_order
Zobacz wszystkie- CVE-2026-96552Niskie
W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 funkcja MD5.getMD5 w pliku MD5.java używa jednokierunkowego skrótu bez soli do obsługi haseł użytkowników. Atak może być przeprowadzony zdalnie, choć wymaga wysokiej złożoności i jest oceniany jako trudny.
- CVE-2026-96550Niskie
W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 funkcja getProperties w pliku MailUtil.java prowadzi do przesyłania poufnych informacji w postaci jawnej. Atak może być zainicjowany zdalnie, ale wymaga wysokiej złożoności i jest oceniany jako trudny.
- CVE-2026-96549Niskie
W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 nieznany kod w pliku CommonUserServiceImpl.java prowadzi do przechowywania poufnych informacji w postaci jawnej. Atak może być przeprowadzony wyłącznie lokalnie, a exploit został publicznie ujawniony.
- CVE-2026-86263Wysokie
Podatność obejścia autoryzacji w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8, dotycząca funkcji orderRecordsService.cancelOrder w pliku OrderController.java. Manipulacja argumentem ID umożliwia zdalne obejście autoryzacji. Exploit jest publiczny.
- CVE-2026-86262Wysokie
Podatność obejścia autoryzacji w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8, dotycząca funkcji updateOrderSta1/updateOrderdiseaseInfo w pliku OrderController.java. Manipulacja argumentami userID/id prowadzi do zdalnego obejścia autoryzacji. Exploit jest publiczny.
- CVE-2026-86261Wysokie
Podatność obejścia autoryzacji w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8, dotycząca nieznanej funkcji w pliku OrderController.java. Manipulacja argumentem userIdenf prowadzi do zdalnego obejścia autoryzacji. Exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in sfturing hosp_order up to 627f426331da8086ce8fff2017d65b1ddef384f8. Affected by this vulnerability is the function findOrderHosNum of the file /ssm_pro/orderHos/. Such manipulation of the argument hospitalAddress/hospitalName leads to sql injection. The attack can be launched remotely. The exploit is publicly available and might be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS