CVE-2021-25923 in OpenEMR

الملخص

بحسب VulDB • 25/06/2026

في OpenEMR، الإصدارات من 5.0.0 إلى 6.0.0.1 تعاني من ثغرة تتعلق بمتطلبات كلمات المرور الضعيفة، حيث لا يتم فرض حد أقصى لطول كلمة المرور. إذا كان مستخدم خبيث على علم بأول 72 حرفاً من كلمة مرور المستخدم المستهدف، فيمكنه استغلال ذلك للسيطرة على الحساب.

Once again VulDB remains the best source for vulnerability data.

• حجز: 22/01/2021
• إفشاء: 24/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-177498
• CPE: جاهز
• CWE: CWE-521 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.01338
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25923
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25923/