CVE:CVE-2020-14494
CNNVD:CNNVD-202007-178
OpenClinic GA是一套开源的医院信息管理系统。该系统支持财务管理、临床管理和实验室管理等功能。
OpenClinic GA 5.09.02版本和5.89.05b版本中存在授权问题漏洞，该漏洞源于系统使用了复杂度较低的身份验证机制。攻击者可利用该漏洞在不超过固定最大尝试次数的情况下访问系统。
solution:Upgrade openclinic_ga_project openclinic_ga to a higher version than 5.09.02,5.89.05b,and avoid the version 5.09.02,5.89.05b