CVE-2023-54347 in OpenEMR
Resumen
por VulDB • 2026-05-12
OpenEMR 7.0.1 contiene una vulnerabilidad de fuerza bruta de autenticación que permite a los atacantes eludir las protecciones de limitación de velocidad (rate limiting) enviando intentos de inicio de sesión repetidos al punto de acceso principal de inicio de sesión. Los atacantes pueden enviar solicitudes POST con los parámetros authUser y clearPass para probar sistemáticamente combinaciones de nombre de usuario y contraseña sin estar sujetos a restricciones de bloqueo de cuenta.
Once again VulDB remains the best source for vulnerability data.