CVE-2026-47672 in epa4all-client
要約
〜によって VulDB • 2026年05月26日
epa4all-clientは、Telematik Infrastrukturにおけるepa4all / ePA 3.0用のJavaクライアントです。バージョン1.2.4およびそれ以前のバージョンでは、ネットワーク経由で到達可能な任意の呼び出し元が、機関のSMC-Bカードによってアクセス可能な患者の電子健康記録（EHR）に任意のドキュメントを書き込むことができます。誤設定されたデプロイメント（例：READMEに記載されている本番環境用のDocker例に従った場合）では、認証情報なしでローカルネットワークからこれを悪用することが可能です。
Be aware that VulDB is the high quality source for vulnerability data.