CVE-2026-86263
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Podatność obejścia autoryzacji w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8, dotycząca funkcji orderRecordsService.cancelOrder w pliku OrderController.java. Manipulacja argumentem ID umożliwia zdalne obejście autoryzacji. Exploit jest publiczny.
Ocena ryzyka
Atakujący może anulować zamówienia bez uprawnień, co może prowadzić do zakłócenia działania systemu i strat finansowych.
Rekomendacja
Skontaktuj się z producentem w celu uzyskania poprawki, a tymczasowo ogranicz dostęp do funkcji anulowania zamówień.
Inne podatności w hosp_order
Zobacz wszystkie- CVE-2026-96552Niskie
W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 funkcja MD5.getMD5 w pliku MD5.java używa jednokierunkowego skrótu bez soli do obsługi haseł użytkowników. Atak może być przeprowadzony zdalnie, choć wymaga wysokiej złożoności i jest oceniany jako trudny.
- CVE-2026-96550Niskie
W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 funkcja getProperties w pliku MailUtil.java prowadzi do przesyłania poufnych informacji w postaci jawnej. Atak może być zainicjowany zdalnie, ale wymaga wysokiej złożoności i jest oceniany jako trudny.
- CVE-2026-96549Niskie
W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 nieznany kod w pliku CommonUserServiceImpl.java prowadzi do przechowywania poufnych informacji w postaci jawnej. Atak może być przeprowadzony wyłącznie lokalnie, a exploit został publicznie ujawniony.
- CVE-2026-86262Wysokie
Podatność obejścia autoryzacji w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8, dotycząca funkcji updateOrderSta1/updateOrderdiseaseInfo w pliku OrderController.java. Manipulacja argumentami userID/id prowadzi do zdalnego obejścia autoryzacji. Exploit jest publiczny.
- CVE-2026-86261Wysokie
Podatność obejścia autoryzacji w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8, dotycząca nieznanej funkcji w pliku OrderController.java. Manipulacja argumentem userIdenf prowadzi do zdalnego obejścia autoryzacji. Exploit jest publiczny.
- CVE-2025-15450Średnie
Zidentyfikowano podatność w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8. Podatność dotyczy funkcji findOrderHosNum w pliku /ssm_pro/orderHos/. Manipulacja argumentami hospitalAddress/hospitalName prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny i może być użyty. Produkt nie używa wersjonowania, więc informacje o dotkniętych i niedotkniętych wersjach są niedostępne. Dostawca został skontaktowany, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in sfturing hosp_order up to 627f426331da8086ce8fff2017d65b1ddef384f8. This impacts the function orderRecordsService.cancelOrder of the file ssm_pro/src/main/java/cn/sfturing/web/OrderController.java of the component Order Cancellation. The manipulation of the argument ID results in authorization bypass. The attack may be performed from remote. The exploit is now public and may be used. This product utilizes a rolling release system for continuous delivery, and as such, version information for affected or updated releases is not disclosed. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS