Katalog CVE
CVE-2023-37679
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko96.13%
Percentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność zdalnego wykonania kodu (RCE) w NextGen Mirth Connect w wersji 4.3.0 umożliwia atakującym wykonanie dowolnych poleceń na serwerze hostującym.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, co prowadzi do naruszenia poufności, integralności i dostępności danych oraz systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację NextGen Mirth Connect do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
A remote command execution (RCE) vulnerability in NextGen Mirth Connect v4.3.0 allows attackers to execute arbitrary commands on the hosting server.