CVE-2023-43208

O NextGen Healthcare Mirth Connect anterior a 4.4.1 permite execução remota de código não autenticada. O Mirth Connect processa dados de entrada por meio de canais, e essa falha decorre do tratamento inseguro de entrada controlada pelo atacante, ligada a desserialização insegura e execução de comandos, que permite a um atacante remoto sem credenciais executar comandos do sistema operacional no servidor. É notável por ser uma correção incompleta: o patch anterior para o CVE-2023-37679 não fechou totalmente a brecha, então este CVE cobre o bypass que ainda leva à execução de código.

O Mirth Connect é um mecanismo de integração de saúde amplamente usado, o middleware que roteia mensagens HL7 e outras mensagens clínicas entre sistemas hospitalares, então ele fica no meio de fluxos sensíveis de dados de pacientes e normalmente tem ampla conectividade com aplicações médicas internas. Esse posicionamento o torna um ponto de apoio atraente, e a CISA adicionou isto ao catálogo de Vulnerabilidades Exploradas Conhecidas após a observação de exploração no mundo real, com código de prova de conceito público disponível. Atualize para o Mirth Connect 4.4.1 ou posterior como prioridade, mantenha a instância fora da internet pública e, como um patch parcial anterior deixou muitas instalações ainda vulneráveis, faça caça a sinais de execução de comandos e processos inesperados, em vez de presumir que uma atualização mais antiga o protegeu.