CVE-2023-43208

Опубликовано: 26 окт. 2023

Источник: nvd

CVSS3: 9.8

EPSS Критический

Описание

NextGen Healthcare Mirth Connect before version 4.4.1 is vulnerable to unauthenticated remote code execution. Note that this vulnerability is caused by the incomplete patch of CVE-2023-37679.

Ссылки

http://packetstormsecurity.com/files/176920/Mirth-Connect-4.4.0-Remote-Command-Execution.html
Exploit
Third Party Advisory
VDB Entry
https://www.horizon3.ai/nextgen-mirth-connect-remote-code-execution-vulnerability-cve-2023-43208/
Exploit
Third Party Advisory
http://packetstormsecurity.com/files/176920/Mirth-Connect-4.4.0-Remote-Command-Execution.html
Exploit
Third Party Advisory
VDB Entry
https://www.horizon3.ai/nextgen-mirth-connect-remote-code-execution-vulnerability-cve-2023-43208/
Exploit
Third Party Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-43208
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:nextgen:mirth_connect:*:*:*:*:*:*:*:*

Версия до 4.4.1 (исключая)

EPSS

Процентиль: 100%

0.94416

Критический

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-pj5c-qr29-6746

CVSS3: 9.8

github

больше 2 лет назад

NextGen Healthcare Mirth Connect before version 4.4.1 is vulnerable to unauthenticated remote code execution. Note that this vulnerability is caused by the incomplete patch of CVE-2023-37679.

BDU:2023-07369

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость веб-сервера средства оптимизации процессов управления медицинским обслуживанием Mirth Connect, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%

0.94416

Критический

9.8 Critical

CVSS3

Дефекты

CWE-78