NextGen HealthCare が採用しているオープンソースのデータ統合プラットフォームである Mirth Connect でセキュリティ上の欠陥が発見されました。
CVE-2023-43208 として特定されるこの脆弱性により、攻撃者は「認証を必要とせずに」システム上でコードを実行できます。
この脆弱性は、2015/2016 に遡るバージョンに影響します。
MirTh Connect のすべてのユーザーは、2023 年 10 月 6 日に 4.4.1 に更新する必要があります。
レポートによると、この脆弱性により患者データの整合性が損なわれる可能性があります。
コメント