CVE-2026-96548
ŚrednieCVSS 5.6Streszczenie
W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 występuje luka w nieznanej części pliku ssm_pro/src/main/resources/jdbc.properties, polegająca na zaszytych na stałe poświadczeniach. Atak można zainicjować zdalnie, a złożoność ataku ocenia się jako wysoką; wskazano, że wykorzystanie jest trudne. Exploit został opublikowany i może być użyty. Produkt korzysta z wydań rolling release, więc brak szczegółów wersji dla wersji podatnych i poprawionych. Projekt został poinformowany o problemie wcześnie przez zgłoszenie, ale nie odpowiedział.
Ocena ryzyka
Zaszyte na stałe poświadczenia w pliku konfiguracyjnym mogą umożliwić nieautoryzowany dostęp do bazy danych lub innych zasobów, jeśli plik wycieknie lub zostanie odczytany. Mimo wysokiej złożoności ataku, publicznie dostępny exploit zwiększa ryzyko wykorzystania.
Rekomendacja
Usuń zaszyte na stałe poświadczenia z pliku jdbc.properties i zastąp je bezpiecznym mechanizmem zarządzania sekretami. Ponieważ projekt nie odpowiedział, rozważ wdrożenie własnej poprawki lub ograniczenie dostępu do pliku i rotację ujawnionych poświadczeń.
Inne podatności w sfturing hosp_order
Zobacz wszystkie- CVE-2026-96551Średnie
W projekcie sfturing hosp_order wykryto podatność w nieznanej funkcji pliku ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java. Manipulacja prowadzi do podatności cross-site request forgery, a atak można przeprowadzić zdalnie. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-95396Średnie
W aplikacji sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 wykryto podatność XSS w funkcji Public Search Handlers, w pliku HospitalController.java. Manipulacja argumentem Search prowadzi do ataku XSS. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie.
- CVE-2026-86260Średnie
W projekcie sfturing hosp_order (do wersji 627f426331da8086ce8fff2017d65b1ddef384f8) wykryto podatność w funkcji modifyPassWord w pliku ssm_pro/src/main/java/cn/sfturing/web/CommonUserController.java (komponent Password Recovery). Manipulacja prowadzi do niezweryfikowanej zmiany hasła. Atak może być przeprowadzony zdalnie, a exploit został publicznie udostępniony. Projekt nie odpowiedział na zgłoszenie.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in sfturing hosp_order up to 627f426331da8086ce8fff2017d65b1ddef384f8. This affects an unknown part of the file ssm_pro/src/main/resources/jdbc.properties. This manipulation causes hard-coded credentials. It is possible to initiate the attack remotely. The attack's complexity is rated as high. It is indicated that the exploitability is difficult. The exploit has been published and may be used. This product is using a rolling release to provide continious delivery. Therefore, no version details for affected nor updated releases are available. The project was informed of the problem early through an issue report but has not responded yet.