CVE-2023-43208

KritikAktif istismar ediliyor (CISA KEV)Fidye saldırılarında kullanıldığı biliniyor

Açıklama

NextGen Healthcare Mirth Connect'in 4.4.1 sürümünden önceki versiyonları, kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma zafiyetine sahiptir. Bu zafiyetin, CVE-2023-37679 için yayınlanan yamanın eksik olmasından kaynaklandığını unutmayın.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünNextGen Healthcare Mirth Connect

Yayın26 Eki 2023

İlk görülme26 Eki 2023

KEV'e eklenme20 May 2024

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu CWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.

CISA son tarihi: 10 Haz 2024

Güncelleyin

nextgen mirth_connect4.4.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
nextgen mirth_connect	v < 4.4.1	4.4.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.