PT-2024-10392 · Edimax · Edimax Ac1200 Wi-Fi 5 Dual-Band Router Br-6476Ac
CVE-2024-48419
·
Publicado
2024-06-18
·
Atualizado
2026-07-05
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Bdtask Hospital AutoManager até 20240227
Descrição
Foi encontrada uma vulnerabilidade no componente Prescription Page, afetando o arquivo
/prescription/prescription/delete/. Esse problema leva a uma autorização indevida e pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu.Recomendações
Para o Bdtask Hospital AutoManager até 20240227, considere desativar o acesso ao endpoint
/prescription/prescription/delete/ até que uma correção esteja disponível. Restrinja o acesso ao componente Prescription Page para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Edimax Ac1200 Wi-Fi 5 Dual-Band Router Br-6476Ac