原文

OpenEMR バージョン 8.2.0 までには、認証バイパスの脆弱性が存在します。この脆弱性により、有効な認証情報を持つ攻撃者が、認証されていないクライアント登録エンドポイントを通じて公開されている OAuth2 パスワードグラントのフローを悪用し、多要素認証を回避することが可能です。攻撃者は認証されていない登録エンドポイントを介して OAuth2 クライアントを登録し、パスワードグラントを用いて認証情報と API アクセストークンを交換することで、通常のウェブインターフェース認証および強制されている多要素認証制御をバイパスできます。