CVE-2023-37679: RCE Critica in Mirth Connect 4.3.0

CVE-2023-37679 è una vulnerabilità di esecuzione remota di comandi (RCE) che colpisce NextGen Mirth Connect versione 4.3.0. Un attaccante remoto può inviare richieste malevole e eseguire comandi arbitrari sul server che ospita l'applicazione. Questo impatto colpisce la confidenzialità, l'integrità e la disponibilità di dati e servizi gestiti da Mirth Connect, spesso usato per l'integrazione e il routing di messaggi sanitari e aziendali.

Il punteggio CVSS registrato è 9,8, classificazione critica secondo i dati di NVD. La vulnerabilità è stata pubblicata il 3 agosto 2023. Un segnale significativo emerge il 30 ottobre 2026: repository pubblici su GitHub hanno correlato questa CVE. Questo segnale indica che il codice relativo alla vulnerabilità ha raggiunto visibilità pubblica, aumentando il rischio di attacchi organizzati ai sistemi non patchati.

Per i difensori: innanzitutto, verificare se il server espone NextGen Mirth Connect 4.3.0 in rete e accertare il perimetro di comunicazione. Contattare il fornitore NextGen Healthcare per ottenere patch o versioni corrette. Se una correzione ufficiale non è disponibile o l'aggiornamento non è immediato, implementare controlli di accesso di rete ristretti, limitare i client che possono contattare il servizio e monitorare log di accesso per attività anomale. Considerare isolamento temporaneo del servizio se il rischio operativo lo consente.