PT-2026-146740
CVE-2026-126454
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
OpenEMR الإصدارات السابقة لـ 8.5.0
Description
يؤدي غياب آليات تحديد معدل الطلبات (rate limiting) أو الحظر عند إرسال كلمة المرور لمرة واحدة والمحددة زمنياً (TOTP) إلى السماح للمهاجم الذي يمتلك كلمة مرور صالحة بتنفيذ هجوم القوة الغاشمة (brute-force) على رمز المصادقة متعددة العوامل (MFA) المكون من 6 أرقام. يمكن تحقيق ذلك عن طريق برمجة طلبات POST متكررة إلى نقطة النهاية 'main screen.php' أو من خلال تدفق تفويض OAuth2 عبر إعادة إرسال بيانات الاعتماد المخفية لتجاوز المصادقة الثنائية.
Recommendations
التحديث إلى الإصدار 8.5.0 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾