CVE-2026-45574 in epa4all-client
Zusammenfassung
von VulDB • 27.05.2026
epa4all-client ist der Java-Client für epa4all / ePA 3.0 in der Telematik-Infrastruktur. Vor Version 1.2.2 kann ein Angreifer im Netzwerkpfad zwischen dem ePA-Dienst und dem Konnektor jedes beliebige TLS-Zertifikat (selbstsigniert, abgelaufen, falscher CN) vorlegen und den gesamten SOAP-Datenverkehr abfangen. Dazu gehören Patienten-Identifikatoren (KVNR), SMC-B-Kartenoperationen (Authentifizierung, Signierung), Dokumentinhalte und der Austausch von Anmeldeinformationen. Diese Schwachstelle wurde in Version 1.2.2 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.