CVE-2023-43208criticalbajo ataqueransomwareCWE-502CWE-78

CVE-2023-43208

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Mirth Connect

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 86%
de la publicación al arma141 días
Publicada en NVD26 oct
1ª PoC+141d
metasploit25 oct
CISA KEV+207d
Acción exigida por CISAplazo federal: 2024-06-10

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Mirth Connect de NextGen Healthcare versiones anteriores a 4.4.1 permite a atacantes ejecutar código arbitrario en el servidor sin autenticación. Esta es una falla crítica porque cualquier persona en internet puede comprometer todo el sistema.

Detalle técnico

Ejecución remota de código no autenticada en Mirth Connect anterior a 4.4.1 mediante deserialización insegura (CWE-502) e inyección de comandos (CWE-78). La vulnerabilidad resulta de un parche incompleto de CVE-2023-37679, permitiendo la ejecución de comandos arbitrarios con privilegios del servidor sin autenticación previa.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

NextGen Healthcare Mirth Connect before version 4.4.1 is vulnerable to unauthenticated remote code execution. Note that this vulnerability is caused by the incomplete patch of CVE-2023-37679.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 30
githubgithub.com/K3ysTr0K3R/CVE-2023-43208-EXPLOIT★ 29githubgithub.com/jakabakos/CVE-2023-43208-mirth-connect-rce-poc★ 7githubgithub.com/MKIRAHMET/PoC-2023-43208★ 3githubgithub.com/kyakei/CVE-2023-43208★ 3githubgithub.com/Avento/CVE-2023-43208_Detection_PoC★ 2githubgithub.com/az4rvs/Mirth-Connect-CVE-2023-43208★ 2githubgithub.com/Criz117/CVE-2023-43208-PoC★ 1githubgithub.com/predyy/CVE-2023-43208★ 1githubgithub.com/Pegasus0xx/CVE-2023-43208★ 1githubgithub.com/D3m0nicw0lf/CVE-2023-43208★ 0githubgithub.com/Humberto-pixel/CVE-2023-43208-PoC★ 0githubgithub.com/LunaLynx12/cve-2023-43208-poc★ 0githubgithub.com/J4F9S5D2Q7/CVE-2023-43208-MIRTHCONNECT★ 0githubgithub.com/4nuxd/CVE-2023-43208★ 0vulncheckvulncheck.com/xdb/0f7be8e5e0bano verificadocve_referencepacketstormsecurity.com/files/176920/Mirth-Connect-4.4.0-Remote-Command-Execution.htmlno verificadovulncheckvulncheck.com/xdb/a2aa68eba708no verificadovulncheckvulncheck.com/xdb/ee5e1ec1b051no verificadovulncheckvulncheck.com/xdb/5d0f4efbe9bbno verificadovulncheckvulncheck.com/xdb/467a9c5dfc03no verificadovulncheckvulncheck.com/xdb/7cd9ef4cb744no verificadovulncheckvulncheck.com/xdb/97838f814856no verificadovulncheckvulncheck.com/xdb/d6c610b2aa6ano verificadovulncheckvulncheck.com/xdb/d77b6af4ded3no verificadovulncheckvulncheck.com/xdb/356b98efe4c2no verificadovulncheckvulncheck.com/xdb/0031e5e69525no verificadovulncheckvulncheck.com/xdb/50547c2b4d2ano verificadovulncheckvulncheck.com/xdb/614ca36ed033no verificadovulncheckvulncheck.com/xdb/d7624f302c9eno verificadovulncheckvulncheck.com/xdb/af195baddffeno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.