OpenClinic GA 授权问题漏洞 CVE-2020-14494 CNNVD-202007-178
5.0
AV
AC
AU
C
I
A
发布：
2020-07-20
修订：
2024-11-21
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。 OpenClinic GA 5.09.02版本和5.89.05b版本中存在授权问题漏洞，该漏洞源于系统使用了复杂度较低的身份验证机制。攻击者可利用该漏洞在不超过固定最大尝试次数的情况下访问系统。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
