CVE-2026-96552
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 funkcja MD5.getMD5 w pliku MD5.java używa jednokierunkowego skrótu bez soli do obsługi haseł użytkowników. Atak może być przeprowadzony zdalnie, choć wymaga wysokiej złożoności i jest oceniany jako trudny.
Ocena ryzyka
Brak soli w haszowaniu haseł ułatwia ataki słownikowe i tęczowe tablice, co może prowadzić do ujawnienia poświadczeń użytkowników. Exploit jest publicznie dostępny, a projekt nie odpowiedział na zgłoszenie.
Rekomendacja
Zastosuj sól przy haszowaniu haseł i rozważ migrację do silniejszego algorytmu (np. bcrypt, Argon2). Monitoruj dostęp do systemu i wymuś zmianę haseł użytkowników.
Inne podatności w hosp_order
Zobacz wszystkie- CVE-2026-96550Niskie
W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 funkcja getProperties w pliku MailUtil.java prowadzi do przesyłania poufnych informacji w postaci jawnej. Atak może być zainicjowany zdalnie, ale wymaga wysokiej złożoności i jest oceniany jako trudny.
- CVE-2026-96549Niskie
W sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8 nieznany kod w pliku CommonUserServiceImpl.java prowadzi do przechowywania poufnych informacji w postaci jawnej. Atak może być przeprowadzony wyłącznie lokalnie, a exploit został publicznie ujawniony.
- CVE-2026-86263Wysokie
Podatność obejścia autoryzacji w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8, dotycząca funkcji orderRecordsService.cancelOrder w pliku OrderController.java. Manipulacja argumentem ID umożliwia zdalne obejście autoryzacji. Exploit jest publiczny.
- CVE-2026-86262Wysokie
Podatność obejścia autoryzacji w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8, dotycząca funkcji updateOrderSta1/updateOrderdiseaseInfo w pliku OrderController.java. Manipulacja argumentami userID/id prowadzi do zdalnego obejścia autoryzacji. Exploit jest publiczny.
- CVE-2026-86261Wysokie
Podatność obejścia autoryzacji w sfturing hosp_order do wersji 627f426331da8086ce8fff2017d65b1ddef384f8, dotycząca nieznanej funkcji w pliku OrderController.java. Manipulacja argumentem userIdenf prowadzi do zdalnego obejścia autoryzacji. Exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in sfturing hosp_order up to 627f426331da8086ce8fff2017d65b1ddef384f8. The affected element is the function MD5.getMD5 of the file ssm_pro/src/main/java/cn/sfturing/utils/MD5.java of the component User Password Handler. The manipulation leads to one-way hash without salt. The attack may be initiated remotely. A high degree of complexity is needed for the attack. The exploitability is described as difficult. The exploit is publicly available and might be used. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The project was informed of the problem early through an issue report but has not responded yet.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS