Aller au contenu
BNTIC News Numérique · Innovation · Énergie
CyberAlert · BNTIC

Catalogue CISA KEV · mis à jour le 2024-05-20

Failles NextGen Healthcare activement exploitées

Toutes les vulnérabilités NextGen Healthcare dont la CISA a constaté l'exploitation, de la plus récente à la plus ancienne, avec l'action officielle à mener.

VulnérabilitéProduitCe qu'il faut faire AjoutRançongiciel
NextGen Healthcare Mirth Connect : désérialisation de données non fiables
CVE-2023-43208
Mirth Connect Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit. 2024-05-20 Oui, utilisée dans des campagnes de rançongiciel

Questions fréquentes

Combien de failles NextGen Healthcare sont activement exploitées ?

Le catalogue CISA KEV recense 1 vulnérabilités NextGen Healthcare exploitées, réparties sur 1 produit.

Quelle est la dernière faille NextGen Healthcare ajoutée au catalogue ?

NextGen Healthcare Mirth Connect Deserialization of Untrusted Data Vulnerability (CVE-2023-43208), ajoutée le 20 mai 2024.

Quel produit NextGen Healthcare est le plus touché ?

Mirth Connect, avec 1 faille(s) exploitée(s).

Des failles NextGen Healthcare sont-elles utilisées par des rançongiciels ?

Oui : la CISA en signale 1 utilisée(s) dans des campagnes de rançongiciel.

Produits NextGen Healthcare concernés

Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.