CVE-2023-54347 in OpenEMR
Sumário
de VulDB • 22/05/2026
O OpenEMR 7.0.1 contém uma vulnerabilidade de força bruta de autenticação que permite aos atacantes contornar as proteções de limitação de taxa (rate limiting) enviando tentativas de login repetidas ao endpoint principal de login. Os atacantes podem enviar requisições POST com os parâmetros authUser e clearPass para testar sistematicamente combinações de nome de usuário e senha sem restrições de bloqueio de conta.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.