CVE-2023-43208: NextGen Healthcare Mirth Connect

EPSS82.7%KEV 1739件中597位

CVEの年2023追加まで約1年

同じベンダーの登録1

同じ製品の登録1

項目	内容
ベンダー	NextGen Healthcare
製品	Mirth Connect
脆弱性の名前	NextGen Healthcare Mirth Connect Deserialization of Untrusted Data Vulnerability
KEVへの追加日	2024年5月20日
米政府機関の対応期限	2024年6月10日
ランサムウェアでの悪用	確認あり
CWE	CWE-502

CISAの説明（英語）

NextGen Healthcare Mirth Connect contains a deserialization of untrusted data vulnerability that allows for unauthenticated remote code execution via a specially crafted request.

NVD — CVE-2023-43208

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2024年5月20日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、NextGen HealthcareのMirth Connectの脆弱性です。