PT-2026-146712
CVE-2026-126426
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات من 5.0.2 إلى 8.4.x
الوصف
يوجد خلل في المصادقة في نقاط النهاية 'mfa registrations.php' و 'mfa u2f.php'. يسمح هذا الخلل للمهاجم الذي قام باختطاف جلسة مصادقة بحذف عوامل المصادقة متعددة العوامل (MFA) أو تسجيل مفاتيح U2F جديدة دون الحاجة إلى إعادة إدخال كلمة المرور. ومن خلال إزالة العوامل الثانية الموجودة أو إضافة مفتاح U2F خاص بهم، يمكن للمهاجم تجاوز المصادقة متعددة العوامل أثناء محاولات تسجيل الدخول اللاحقة باستخدام كلمة المرور فقط.
التوصيات
التحديث إلى الإصدار 8.5.0 أو أحدث.
تقييد الوصول إلى نقاط النهاية 'mfa registrations.php' و 'mfa u2f.php' كإجراء تخفيف مؤقت.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾