PT-2021-16853 · Openemr · Openemr

Publicado 2021-06-24 · Atualizado 2021-06-30 · CVE-2021-25923

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OpenEMR de 5.0.0 a 6.0.0.1

Descrição

O problema decorre de requisitos de senha fracos, devido à ausência de um limite máximo de comprimento para a senha. Se um usuário mal-intencionado souber os primeiros 72 caracteres da senha de um usuário vítima, ele poderá usar essa informação para assumir o controle da conta.

Recomendações

Para as versões 5.0.0 a 6.0.0.1 do OpenEMR, considere implementar um limite máximo de comprimento de senha para evitar a exploração dessa vulnerabilidade. Como solução temporária, restrinja o acesso a recursos confidenciais até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

CVE-2021-25923

Produtos afetados

Openemr

Referências · 5

• 🔥 https://whitesourcesoftware.com/vulnerability-database/CVE-2021-25923 · Exploit
• https://github.com/openemr/openemr/commit/28ca5c008d4a408b60001a67dfd3e0915f9181e0 · Correção
• https://t.me/cvenotify/16918 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-25923 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-25923 · Nota de Segurança