OpenEMR до 8.2.0 содержит уязвимость обхода аутентификации, которая позволяет злоумышленникам с действительными учетными данными обойти многофакторную аутентификацию, используя открытый поток предоставления пароля OAuth2 через конечную точку регистрации неаутентифицированного клиента. Злоумышленники могут зарегистрировать клиента OAuth2 через неаутентифицированную конечную точку регистрации и использовать предоставление пароля для обмена учетными данными на токен доступа к API, минуя обычную аутентификацию веб-интерфейса и любые меры принудительного контроля многофакторной аутентификации.
Показать оригинальное описание (EN)
OpenEMR through 8.2.0 contains an authentication bypass vulnerability that allows attackers with valid credentials to circumvent multi-factor authentication by exploiting the exposed OAuth2 password grant flow through an unauthenticated client registration endpoint. Attackers can register an OAuth2 client via the unauthenticated registration endpoint and use the password grant to exchange credentials for an API access token, bypassing the normal web interface authentication and any enforced multi-factor authentication controls.
Характеристики атаки
Последствия
Строка CVSS v4.0