PT-2024-19693

CVE-2024-2316

·

Publicado

2024-03-08

·

Atualizado

2025-03-24

Descrição por

CVSS 2.0
5.0
Média
MétricasAV:N/AC:L/Au:N/C:N/I:P/A:N
Nome do software vulnerável e versões afetadas
Bdtask Hospital AutoManager até 20240227
Descrição
Foi encontrada uma vulnerabilidade no componente Update Bill Page, afetando especificamente código desconhecido do arquivo /billing/bill/edit/. A manipulação leva à falsificação de solicitação entre sites (CSRF). O ataque pode ser iniciado remotamente. A exploração foi divulgada ao público e pode estar em uso.
Recomendações
Para o Bdtask Hospital AutoManager até 20240227, considere restringir o acesso ao endpoint /billing/bill/edit/ até que uma correção esteja disponível. Como solução temporária, evite usar o componente Update Bill Page para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-352: Cross-Site Request Forgery (CSRF)
Identificadores relacionados
CVE-2024-2316
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com