CVE-2026-82583
HochVeröffentlicht
NextGen Healthcare Mirth Connect SQL-Injection
- Veröffentlicht
- 11.09.2026
- Aktualisiert
- 11.09.2026
- CNA zuweisen
- icscert
- Beweise beobachtet
- 11.09.2026
Primäres CVSS
7,2/ 10Hoch
NextGen Healthcare Mirth Connect SQL-Injection
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNiedrig · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
NextGen Connect (Mirth Connect) Versionen 4.7.1 und früher ermöglichen es einem authentifizierten Benutzer, beliebiges SQL über eine Database Connector API auszuführen, was zur Offenlegung gespeicherter Anmeldeinformationen für verbundene Systeme, zum beliebigen Schreiben von Dateien und zu einer Denial-of-Service-Bedingung führen könnte.
Arbeitende PoCs für drei NextGen Connect 4.5.2-Schwachstellen.
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.