CVE-2026-45574

Yüksək

Təsvir

epa4all-client, Telematik Infrastruktur-dakı epa4all / ePA 3.0 üçün Java Klientidir. 1.2.2 versiyasından əvvəl, ePA xidməti ilə Konnektor arasındakı şəbəkə yolunda olan hücumçu istənilən TLS sertifikatını (özü imzalanmış, vaxtı keçmiş, yanlış CN) təqdim edə və bütün SOAP trafikini ələ keçirə bilər. Bura pasiyent identifikatorları (KVNR), SMC-B kart əməliyyatları (autentifikasiya, imzalama), sənəd məzmunu və etibarnamələrin mübadiləsi daxildir. Bu zəiflik 1.2.2 versiyasında aradan qaldırılıb.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulCom.oviva.telematik:epa4all-client

Dərc26 may 2026

İlk görülmə26 may 2026

Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin

com.oviva.telematik:epa4all-client1.2.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
com.oviva.telematik:epa4all-clientMaven	v < 1.2.2	1.2.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.