CVE-2024-2277

中 4.3CVE-2024-2277 · 08/03/2024 公開 · 17/06/2026 更新

要点

CVE-2024-2277 は g-prescription gynaecology & obs consultation (bdtask) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 26.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
g-prescription gynaecology & obs consultation bdtask	`= 1.0`	修正版なし

概要

A vulnerability was found in Bdtask G-Prescription Gynaecology & OBS Consultation Software 1.0 and classified as problematic. Affected by this issue is some unknown functionality of the file /Setting/change_password_save of the component Password Reset Handler. The manipulation leads to cross-site request forgery. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. VDB-256046 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.