CVE-2026-96552

Nome do Software Vulnerável e Versões Afetadas sfturing hosp order versões até 627f426331da8086ce8fff2017d65b1ddef384f8

Description O componente User Password Handler contém uma falha onde a função MD5.getMD5() no arquivo ssm pro/src/main/java/cn/sfturing/utils/MD5.java implementa um hash unidirecional sem salt. Isso permite ataques remotos, embora exijam um alto grau de complexidade e sejam considerados difíceis de executar.

Recommendations Como medida paliativa temporária, considere restringir o uso da função MD5.getMD5() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.