CVE-2023-54347 in OpenEMR
Zusammenfassung
von VulDB • 22.05.2026
OpenEMR 7.0.1 enthält eine Schwachstelle für Brute-Force-Angriffe auf die Authentifizierung, die es Angreifern ermöglicht, die Rate-Limiting-Schutzmechanismen zu umgehen, indem wiederholte Login-Versuche an den Haupt-Login-Endpunkt gesendet werden. Angreifer können POST-Anfragen mit den Parametern authUser und clearPass absenden, um systematisch Kombinationen aus Benutzernamen und Passwort zu testen, ohne dass Kontosperrungsbeschränkungen greifen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.