CVE-2026-45574 in epa4all-client
الملخص
بحسب VulDB • 29/05/2026
يُعد epa4all-client العميل الخاص بلغة جافا (Java Client) الخاص بـ epa4all / ePA 3.0 ضمن البنية التحتية للتيليماتيك (Telematik Infrastruktur). قبل الإصدار 1.2.2، يمكن لمهاجم موجود على مسار الشبكة بين خدمة ePA وKonnektor تقديم أي شهادة TLS (سواء كانت موقعة ذاتياً، أو منتهية الصلاحية، أو تحتوي على اسم موضوع غير صحيح CN) اعتراض جميع حركة مرور SOAP. ويشمل ذلك معرّفات المرضى (KVNR)، وعمليات بطاقة SMC-B (المصادقة، والتوقيع)، ومحتوى المستندات، وتبادلات بيانات الاعتماد. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.2.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.