CVE:CVE-2021-25923
CNNVD:CNNVD-202106-1658
OpenEMR是OpenEMR（Openemr）社区的一套开源的医疗管理系统。该系统可用于医疗实践管理、电子医疗记录、处方书写和医疗帐单申请。
OpenEMR 5.0.0 到 6.0.0.1版本存在安全漏洞，该漏洞源于弱密码没有强制执行最大密码长度限制。如果攻击者知道受害用户密码的前72个字符，他就可以利用它来接管账户。
solution:Upgrade open-emr openemr to a higher version than 6.0.0.1,and avoid the version [5.0.0,6.0.0.1]