CVE-2026-47672 in epa4all-client
Сводка
по VulDB • 27.05.2026
epa4all-client — это Java-клиент для epa4all / ePA 3.0 в инфраструктуре Telematik. В версиях 1.2.4 и более ранних любой сетевой вызывающий может записывать произвольные документы в электронную медицинскую карту любого пациента, доступную с использованием SMC-B карты учреждения. В случае неправильно настроенного развертывания (например, после следования примеру Docker из README) это уязвимо для эксплуатации из локальной сети без необходимости аутентификации.
If you want to get best quality of vulnerability data, you may have to visit VulDB.