NextGen Healthcare Mirth Connect — CVE-2026-82583, CVE-2026-78224, CVE-2026-82578
CISA گزارش داده سه آسیب‌پذیری در NextGen Healthcare Mirth Connect (نسخه‌های <=v4.7.1) موجود است که می‌تواند به اجرای SQL دلخواه، افشای داده/اعتبارات و حمله XXE منجر شده و در پی آن خروج داده یا بروز شرایط DoS رخ دهد. منبع اصلی: CISA Cybersecurity Advisories.
اطلاعات زیر بر اساس گزارش رسمی CISA Cybersecurity Advisories است.
خلاصه آسیب‌پذیری‌ها
- محصولات تحت‌تأثیر: NextGen Healthcare Mirth Connect <=v4.7.1. اکسپلویت موفق می‌تواند اطلاعات را بیرون بکشد یا باعث وضعیت انکار سرویس (DoS) شود. شرکت توصیه می‌کند به Mirth Connect v4.7.2 یا نسخه‌های بعدی به‌روزرسانی کنید.
جزئیات CVEها (بر اساس CISA)
- CVE-2026-82583: امکان اجرای SQL دلخواه از طریق Database Connector API برای کاربرانی که احراز هویت شده‌اند. پیامدها می‌تواند شامل افشای credentialهای ذخیره‌شده برای سیستم‌های متصل، نوشتن فایل دلخواه و DoS باشد. امتیاز CVSS v3.1: 8.3 (HIGH). اقدام توصیه‌شده: بروزرسانی به v4.7.2 یا جدیدتر.
- CVE-2026-78224: در XSLT Transformer Step از TransformerFactory خام استفاده شده و تنظیمات امنیتی لازم اعمال نشده‌اند؛ این موضوع امکان حملات XXE را فراهم می‌کند که می‌تواند به افشای داده یا DoS بیانجامد. امتیاز CVSS v3.1: 8.2 (HIGH). اقدام توصیه‌شده: بروزرسانی به v4.7.2 یا جدیدتر.
- CVE-2026-82578: وقتی پردازش دسته‌ای XML روشن و گزینه XPath انتخاب شده است، ورودی خام از طریق تنظیمات پیش‌فرض XPath/JAXP بدون محدودیت موجودیت‌ها پردازش می‌شود؛ نتیجه مشابه قبلی—احتمال XXE، افشا و DoS. امتیاز CVSS v3.1: 7.5 (HIGH). اقدام توصیه‌شده: بروزرسانی به v4.7.2 یا جدیدتر.
نکات تکمیلی گزارش
- گزارش‌دهنده: Abhinav Agarwal.
- CISA اعلام کرده تاکنون بهره‌برداری عمومی خاصی از این آسیب‌پذیری‌ها گزارش نشده است.
توصیه‌های عملی (خلاصه‌شده از CISA)
- هرچه ممکن است دسترسی شبکه‌ای سیستم‌های کنترل و دستگاه‌های حساس را محدود کنید و از قرار گرفتن آن‌ها در معرض اینترنت جلوگیری کنید.
- شبکه‌های مربوط به کنترل و دستگاه‌های از راه دور را پشت فایروال قرار دهید و از شبکه‌های تجاری جدا کنید.
- در صورت نیاز به دسترسی از راه دور، از روش‌های امن‌تر (مثل VPN به‌روز) استفاده کنید و به محدودیت‌های امنیتی VPN توجه داشته باشید.
- سیستم‌ها را به آخرین نسخه‌های توصیه‌شده (Mirth Connect v4.7.2 یا بالاتر) به‌روزرسانی کنید و پیش از اعمال تغییرات، تحلیل اثر و ارزیابی ریسک انجام دهید.
- نظارت و ثبت رخدادها را فعال کنید و در صورت مشاهده فعالیت مشکوک، طبق روال‌های داخلی اقدام و به CISA گزارش دهید.
- مراقب مهندسی اجتماعی و ایمیل‌های فیشینگ باشید؛ از کلیک روی لینک‌ها یا باز کردن پیوست‌های نامطمئن خودداری کنید.
خلاصه تحلیلی مستقل
این سه آسیب‌پذیری ترکیبی از SQLi (نیازمند احراز هویت در یک مورد) و ضعف‌های تنظیمات پردازش XML (XXE) هستند که در محیط‌های بهداشتی می‌توانند پیامدهای جدی داشته باشند—از جمله افشای اعتبارهای ذخیره‌شده، سرقت داده‌های حساس بیمار، نوشتن فایل‌های دلخواه روی سیستم یا ایجاد اختلال سرویس. سازمان‌های بهداشتی که از Mirth Connect استفاده می‌کنند باید بلافاصله ارزیابی معرضیت انجام داده و در صورت امکان سریعاً به نسخه‌های توصیه‌شده ارتقا دهند و کنترل‌های شبکه‌ای موقت (فایروال، جداسازی شبکه، محدودسازی دسترسی) را اعمال کنند. این تحلیل بر اساس منبع اصلی (CISA Cybersecurity Advisories) تهیه شده است و اطلاعات جدید یا گسترده‌تر در منبع مبدا قابل بررسی است.