PT-2020-14032 · Openclinic · Openclinic Ga

Publicado 2020-07-20 · Atualizado 2020-07-22 · CVE-2020-14484

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões GA do OpenClinic 5.09.02 a 5.89.05b

Descrição

A vulnerabilidade pode permitir que um invasor contorne a proteção de bloqueio de conta do sistema, possibilitando potencialmente ataques de força bruta contra senhas.

Recomendações

Para as versões 5.09.02 a 5.89.05b do OpenClinic GA, considere restringir temporariamente o acesso ao mecanismo de bloqueio de contas até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Restriction of Excessive Authentication Attempts

Enumeração de Fraquezas

CWE-307

Identificadores relacionados

CVE-2020-14484

Produtos afetados

Openclinic Ga

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-14484 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsma-20-184-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-14484 · Nota de Segurança