CVE-2026-96549

Düşük

Teknik Veri (Otomatik)

CVSS Skoru: 3.3
EPSS: —
CWE: CWE-310
KEV Durumu: Hayır

Bir zafiyet sfturing hosp_order 627f426331da8086ce8fff2017d65b1ddef384f8'e kadar bulunan bir sürümde keşfedilmiştir. Bu zafiyet, ssm_pro/src/main/java/cn/sfturing/service/impl/CommonUserServiceImpl.java dosyasındaki bilinmeyen koddan etkilenir. Böyle bir manipülasyon, hassas bilgilerin açık metin olarak depolanmasına neden olur. Saldırı yalnızca yerel bir ortamdan gerçekleştirilebilir. İstismar kamuoyuna açıklanmıştır ve kullanılabilir. Bu ürün, sürekli teslimat sağlamak için sıralı sürümler yaklaşımını benimser. Bu nedenle, etkilenen ve güncellenen sürümler için sürüm ayrıntıları mevcut değildir. Proje, vấn konusu erken bir sorun raporu aracılığıyla bilgilendirilmiş ancak henüz yanıt vermemiştir.

Orijinal açıklama (İngilizce)

A vulnerability has been found in sfturing hosp_order up to 627f426331da8086ce8fff2017d65b1ddef384f8. This vulnerability affects unknown code of the file ssm_pro/src/main/java/cn/sfturing/service/impl/CommonUserServiceImpl.java. Such manipulation leads to cleartext storage of sensitive information. The attack can only be performed from a local environment. The exploit has been disclosed to the public and may be used. This product takes the approach of rolling releases to provide continious delivery. Therefore, version details for affected and updated releases are not available. The project was informed of the problem early through an issue report but has not responded yet.

Referanslar

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.