NextGen Healthcare Mirth Connect Deserialization of Untrusted Data Vulnerability

CRITICO 9.8EXPLOITED (CISA KEV)CVE-2023-43208 · Published 26/10/2023 · updated 17/06/2026

NextGen Healthcare Mirth Connect Deserialization of Untrusted Data Vulnerability. Actively exploited: CISA added this vulnerability to its Known Exploited Vulnerabilities catalog on 20/05/2024. Patch affected systems as an emergency. It is known to be used in ransomware campaigns.

In breve

CVE-2023-43208 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda mirth connect (nextgen).
Sfruttata attivamente: la CISA l'ha aggiunta al catalogo KEV il 20/05/2024.
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 85.9%, superiore al 99.7% delle vulnerabilità.
Correzione: aggiornare a 4.4.1 o successiva.

Package	Affected versions	Patched versions
mirth connect nextgen	`< 4.4.1`	`4.4.1`

Description

NextGen Healthcare Mirth Connect before version 4.4.1 is vulnerable to unauthenticated remote code execution. Note that this vulnerability is caused by the incomplete patch of CVE-2023-37679.

References

packetstormsecurity.com/files/176920/Mirth-Connect-4.4.0-Remote-Command-Execution.html · Exploit
horizon3.ai/nextgen-mirth-connect-remote-code-execution-vulnerability-cve-2023-43208 · Exploit
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
CISA KEV · CVE-2023-43208

Altre vulnerabilità di mirth connect

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

In breve

CVE-2023-43208 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda mirth connect (nextgen).

Sfruttata attivamente: la CISA l'ha aggiunta al catalogo KEV il 20/05/2024.

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 85.9%, superiore al 99.7% delle vulnerabilità.

Correzione: aggiornare a 4.4.1 o successiva.

Package

Affected versions

Patched versions

mirth connect

nextgen

< 4.4.1

4.4.1