KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2023-43208 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
NextGen Mirth Connect是用Java语言实现的 HL7 标准的接口网关，它是一个开源、跨平台的接口集成引擎。CVE-2023-43208 中攻击者可在无需登陆的情况下构造恶意请求造成远程代码执行漏洞，控制服务器。
影响范围
应用：nextgen mirth_connect（影响面 Up to (excluding) 4.4.1）
解决方案
升级至4.4.1 及其版本以上。
参考信息
http://packetstormsecurity.com/files/176920/Mirth-Connect-4.4.0-Remote-Command-Execution.html
https://github.com/nextgenhealthcare/connect
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-43208
https://www.horizon3.ai/nextgen-mirth-connect-remote-code-execution-vulnerability-cve-2023-43208/
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。