安全通告
安全研究
Safety Research
当前位置:首页>>安全研究 >> 安全通告

关于NextGen Mirth Connect 安全漏洞 (CVE-2023-43208)

发布时间 2024-05-21

2024年5月21日,网上更新披露了一个NextGen Mirth Connect 安全漏洞(CVE-2023-43208),NextGen Mirth Connect是美国NextGen公司的一个医疗集成引擎,请各位用户尽快安装漏洞补丁。

漏洞风险:NextGen Mirth Connect 4.4.1之前版本存在安全漏洞,该漏洞源于容易受到未经身份验证的远程代码执行攻击。

风险等级:高风险。

影响范围:

Nextgen Mirth_Connect < 4.4.1

修复建议:

目前官方已有可更新版本,建议受影响用户升级至最新版本

进行安全更新方法:

https://github.com/nextgenhealthcare/connect/releases/tag/4.4.1