Vulnérabilités critiques dans Mirth Connect de NextGen Healthcare : mise à jour urgente recommandée ثغرات خطيرة في منصة Mirth Connect من NextGen Healthcare: يوصى بالتحديث العاجل
La CISA alerte sur plusieurs failles de sécurité affectant Mirth Connect de NextGen Healthcare, une plateforme d'intégration très utilisée dans le secteur de la santé. Ces vulnérabilités, dont une injection SQL et une faille XXE, permettent à un utilisateur authentifié d'exécuter des commandes malveillantes pouvant entraîner le vol de données sensibles, l'écriture de fichiers arbitraires ou une panne du service. Toutes les versions jusqu'à 4.7.1 sont concernées. NextGen Healthcare recommande la mise à jour vers la version 4.7.2 ou ultérieure. Les entreprises utilisant cette solution, notamment dans le secteur médical, doivent agir rapidement pour limiter les risques d'exfiltration de données et d'interruption de service. حذّرت وكالة CISA من عدة ثغرات أمنية تؤثر على منصة Mirth Connect التابعة لشركة NextGen Healthcare، وهي منصة تكامل مستخدمة على نطاق واسع في القطاع الصحي. تشمل هذه الثغرات حقن SQL وثغرة XXE، وتتيح لمستخدم مصادَق عليه تنفيذ أوامر ضارة قد تؤدي إلى سرقة بيانات حساسة، أو كتابة ملفات عشوائية، أو تعطل الخدمة. تشمل الثغرات جميع الإصدارات حتى 4.7.1. وتوصي NextGen Healthcare بالترقية إلى الإصدار 4.7.2 أو أحدث. يجب على الشركات المستخدمة لهذا الحل، خاصة في القطاع الطبي، التحرك بسرعة للحد من مخاطر تسريب البيانات وتوقف الخدمة.
- Produits concernésالمنتجات المعنية
- NextGen Healthcare Mirth Connect, versions 4.7.1 et antérieures منصة NextGen Healthcare Mirth Connect، الإصدارات 4.7.1 وما قبلها
- Niveau de criticitéمستوى الخطورة
- Élevé (score CVSS 3.1 : 8.3) مرتفع (درجة CVSS 3.1: 8.3)
- Risque pour l'entrepriseالمخاطر على الشركة
- Exécution de commandes SQL arbitraires, divulgation d'identifiants stockés, écriture de fichiers arbitraires, exfiltration de données et déni de service pour les organisations utilisant cette plateforme d'intégration, notamment dans le secteur de la santé. تنفيذ أوامر SQL عشوائية، والكشف عن بيانات اعتماد مخزنة، وكتابة ملفات عشوائية، وتسريب بيانات، وتعطل الخدمة بالنسبة للمؤسسات التي تستخدم هذه المنصة، خاصة في القطاع الصحي.
- Action recommandéeالإجراء الموصى به
- Mettre à jour Mirth Connect vers la version 4.7.2 ou ultérieure, disponible sur le portail client de NextGen Healthcare. تحديث Mirth Connect إلى الإصدار 4.7.2 أو أحدث، المتوفر عبر بوابة عملاء NextGen Healthcare.
- CISA — Cybersecurity Advisories — NextGen Healthcare Mirth Connect (10 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.