CVE-2023-43208
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 82.7%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 26 Ekim 2023 · CISA KEV son iyileştirme tarihi: 10 Haziran 2024
Etkilenen: nextgen mirth_connect
NextGen Healthcare Mirth Connect 4.4.1 sürümünden önceki sürümler, kimlik doğrulaması olmadan uzaktan kod çalıştırma için savunmasızdır. Bu zafiyetin CVE-2023-37679 için yapılan yamanın tamamlanmamış olmasından kaynaklandığına dikkat edilmelidir.
Orijinal açıklama (İngilizce)
NextGen Healthcare Mirth Connect before version 4.4.1 is vulnerable to unauthenticated remote code execution. Note that this vulnerability is caused by the incomplete patch of CVE-2023-37679.
Referanslar
- http://packetstormsecurity.com/files/176920/Mirth-Connect-4.4.0-Remote-Command-Execution.html
- https://www.horizon3.ai/nextgen-mirth-connect-remote-code-execution-vulnerability-cve-2023-43208/
- http://packetstormsecurity.com/files/176920/Mirth-Connect-4.4.0-Remote-Command-Execution.html
- https://www.horizon3.ai/nextgen-mirth-connect-remote-code-execution-vulnerability-cve-2023-43208/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-43208
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.