根據其自我報告的版本，在遠端 Web 伺服器上運行的 NextGen Mirth Connect 實例早於 4.7.2。因此，會受到多個弱點影響：

  - NextGen Connect （Mirth Connect） 版本 4.7.1 和更早版本允許經驗證的使用者透過資料庫連接器 API 執行任意 SQL，這可能會導致已連線系統儲存的憑證洩露、任意檔案寫入和拒絕服務條件。（CVE-2026-82583）

  - XSLT Transformer 步驟會在未設定適當的安全性選項的情況下建置裸露的 TransformerFactory，因此 XXE 插入可以允許資料洩漏和拒絕服務攻擊。（CVE-2026-78224）

  - 開啟 XML 批次處理並選取 XPath 選項時，原始批次輸入會經過預設的 XPath/JAXP 設定，沒有實體限制，因此 XXE 插入可以允許資料洩漏和拒絕服務攻擊。（CVE-2026-82578）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

NextGen Mirth Connect < 4.7.2 多個漏洞（ICSMA-26-253-01）

high Nessus Plugin ID 348149

版本 1.1

偵測

NextGen Mirth Connect < 4.7.2 多個漏洞 （ICSMA-26-253-01）

high Nessus Plugin ID 348149

版本 1.1

NextGen Mirth Connect < 4.7.2 多個漏洞（ICSMA-26-253-01）