PT-2020-14032
CVE-2020-14484
·
Publicado
2020-07-20
·
Atualizado
2020-07-22
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões GA do OpenClinic 5.09.02 a 5.89.05b
Descrição
A vulnerabilidade pode permitir que um invasor contorne a proteção de bloqueio de conta do sistema, possibilitando potencialmente ataques de força bruta contra senhas.
Recomendações
Para as versões 5.09.02 a 5.89.05b do OpenClinic GA, considere restringir temporariamente o acesso ao mecanismo de bloqueio de contas até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾