Dans un récent rapport, Naveen Sunkavally d'Horizon3.ai a mis en évidence une vulnérabilité facilement exploitable. CVE-2023-43208 est une vulnérabilité dans Mirth Connect, la plateforme d'intégration de données open source largement utilisée par NextGen HealthCare.
Ce non authentifié exécution de code distant défaut, abordé dans la dernière version (version 4.4.1 dès octobre 6, 2023), présente un risque important pour les utilisateurs.
Qu'est-ce que Mirth Connect?
Décrit comme le “Couteau suisse de l’intégration des soins de santé,” Mirth Connect facilite la communication et l'échange de données standardisés entre divers systèmes du secteur de la santé. Bien qu'il s'agisse d'un outil crucial, versions remontant à 2015/2016 ont été jugés vulnérables à cette faille, provoquant une mise à jour critique.
Qu'est-ce que CVE-2023-43208?
Il est important, CVE-2023-43208 sert de contournement du correctif pour CVE-2023-37679, une grave vulnérabilité d'exécution de commande à distance (Note CVSS: 9.8) dans Mirth Connect. Contrairement aux premières évaluations, Horizon3.ai une analyse a révélé que toutes les instances de Mirth Connect, quelle que soit la version de Java, sont sensibles à ce problème.
Compte tenu des risques potentiels, utilisateurs, en particulier ceux bénéficiant d'un accès public à Internet, il est fortement conseillé de mettre à jour vers la version Mirth Connect 4.4.1 rapidement. Cette action rapide est cruciale pour empêcher l’exploitation de la vulnérabilité, ce qui pourrait conduire à un accès non autorisé ou compromettre des données de santé sensibles.
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi: