CVE-2024-2134

Bdtask Hospita AutoManager até 20240223

Foi encontrada uma vulnerabilidade no componente Investigation Report Handler, afetando código desconhecido do arquivo “/investigation/delete/”. Esse problema leva à falsificação de solicitação entre sites (CSRF) e pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado sobre essa divulgação, mas não respondeu.

Para o Bdtask Hospita AutoManager até 20240223, considere desativar o acesso ao arquivo “/investigation/delete/” como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao componente Investigation Report Handler para minimizar o risco de exploração. Evite usar o componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.