CNVD-2021-17443

OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。 OpenClinic GA 5.09.02版本和5.89.05b版本中存在授权问题漏洞，该漏洞源于系统使用了复杂度较低的身份验证机制，攻击者可利用该漏洞在不超过固定最大尝试次数的情况下访问系统。