CVE-2026-45575
Açıklama
epa4all-client, Telematik Infrastruktur içindeki epa4all / ePA 3.0 için geliştirilmiş Java istemcisidir. 1.2.2 sürümünden önce, istemci ile IDP arasındaki TLS bağlantısına MITM saldırısı gerçekleştirebilen bir saldırgan (TI ağı içerisinde), sahte bir keşif belgesi yerleştirebilir. Sahte belge; uri_puk_idp_enc ve uri_puk_idp_sig adreslerini saldırganın kontrolündeki URL'lere yönlendirir. İstemci daha sonra SMC-B imzalı challenge yanıtını saldırganın şifreleme anahtarıyla şifreler ve bunu saldırganın kimlik doğrulama uç noktasına POST eder. Bu durum, imzalı kimlik doğrulama materyalinin ele geçirilmesine neden olur. Bu güvenlik açığı 1.2.2 sürümünde giderilmiştir.
Nasıl düzeltilir
- com.oviva.telematik:epa4all-client1.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| com.oviva.telematik:epa4all-clientMaven | v < 1.2.2 | 1.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.