CVE-2024-2277 in G-Prescription Gynaecology & OBS Consultation Software
要約
〜によって VulDB • 2026年05月31日
Bdtask G-Prescription Gynaecology & OBS Consultation Software 1.0 に脆弱性が存在し、問題のあるものとして分類されました。この問題の影響を受けるのは、コンポーネント「Password Reset Handler」のファイル `/Setting/change_password_save` の一部不明な機能です。この操作により、クロスサイトリクエストフォージェリ（CSRF）が可能になります。攻撃はリモートから実行される可能性があります。エクスプロイトは一般に公開されており、使用可能です。この脆弱性には VDB-256046 という識別子が割り当てられています。注記：ベンダーはこの開示について早期に連絡されましたが、一切の返信がありませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.