CVE-2023-43208

NextGen Healthcare Mirth Connect anterior a 4.4.1 permite la ejecución remota de código no autenticada. Mirth Connect procesa datos entrantes a través de canales, y esta falla se origina en el manejo inseguro de entradas controladas por el atacante, ligada a deserialización insegura y ejecución de comandos, que permite a un atacante remoto sin credenciales ejecutar comandos del sistema operativo en el servidor. Es notable como una corrección incompleta: el parche anterior para CVE-2023-37679 no cerró del todo el hueco, así que este CVE cubre el bypass que aún alcanza la ejecución de código.

Mirth Connect es un motor de integración sanitaria ampliamente utilizado, el middleware que enruta mensajes HL7 y otros mensajes clínicos entre sistemas hospitalarios, así que se sitúa en medio de flujos de datos sensibles de pacientes y suele tener amplia conectividad con aplicaciones médicas internas. Esa ubicación lo convierte en un punto de apoyo atractivo, y CISA lo añadió al catálogo de Vulnerabilidades Explotadas Conocidas tras observarse explotación en el mundo real, con código de prueba de concepto público disponible. Actualiza a Mirth Connect 4.4.1 o posterior como prioridad, mantén la instancia fuera de la Internet pública y, dado que un parche parcial anterior dejó muchas instalaciones aún vulnerables, busca señales de ejecución de comandos y procesos inesperados en lugar de asumir que una actualización más antigua te protegía.