Title: epa4all-client, Description: epa4all-client es el Cliente Java para epa4all / ePA 3.0 en la Telematik Infrastruktur. Anterior a la 1.2.2, un atacante que puede realizar un MitM a la conexión TLS entre el cliente y el IDP (dentro de la red TI) puede sustituir un documento de descubrimiento falsificado. El documento falsificado redirige uri_puk_idp_enc y uri_puk_idp_sig a URLs controladas por el atacante. El cliente entonces cifra la respuesta al desafío firmada con SMC-B con la clave de cifrado del atacante y la envía mediante POST al endpoint de autenticación del atacante. Esto captura el material de autenticación firmado. Esta vulnerabilidad está corregida en la versión 1.2.2.

Title: epa4all-client, Description: epa4all-client es el Cliente Java para epa4all / ePA 3.0 en la Telematik Infrastruktur. Anterior a la 1.2.2, un atacante que puede realizar un MitM a la conexión TLS entre el cliente y el IDP (dentro de la red TI) puede sustituir un documento de descubrimiento falsificado. El documento falsificado redirige uri_puk_idp_enc y uri_puk_idp_sig a URLs controladas por el atacante. El cliente entonces cifra la respuesta al desafío firmada con SMC-B con la clave de cifrado del atacante y la envía mediante POST al endpoint de autenticación del atacante. Esto captura el material de autenticación firmado. Esta vulnerabilidad está corregida en la versión 1.2.2.

Title: epa4all-client, Description: epa4all-client es el Cliente Java para epa4all / ePA 3.0 en la Telematik Infrastruktur. Anterior a la 1.2.2, un atacante que puede realizar un MitM a la conexión TLS entre el cliente y el IDP (dentro de la red TI) puede sustituir un documento de descubrimiento falsificado. El documento falsificado redirige uri_puk_idp_enc y uri_puk_idp_sig a URLs controladas por el atacante. El cliente entonces cifra la respuesta al desafío firmada con SMC-B con la clave de cifrado del atacante y la envía mediante POST al endpoint de autenticación del atacante. Esto captura el material de autenticación firmado. Esta vulnerabilidad está corregida en la versión 1.2.2.

{"timestamp":"2026-05-28T14:11:18.105155Z","id":"CVE-2026-45575","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"role":"CISA Coordinator","version":"2.0.3"}

[{"vendor":"oviva-ag","product":"epa4all-client","versions":[{"version":"< 1.2.2","status":"affected"}]},{"vendor":"com.oviva.telematik","product":"epa4all-client","versions":[{"version":"< 1.2.2","status":"affected"}]}]

epa4all-client is the Java Client for epa4all / ePA 3.0 in the Telematik Infrastruktur. Prior to 1.2.2, an attacker who can MITM the TLS connection between the client and the IDP (within the TI network) can substitute a forged discovery document. The forged document redirects uri_puk_idp_enc and uri_puk_idp_sig to attacker-controlled URLs. The client then encrypts the SMC-B-signed challenge response to the attacker's encryption key and POSTs it to the attacker's auth endpoint. This captures the signed authentication material. This vulnerability is fixed in 1.2.2.

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

CWE-347

https://github.com/oviva-ag/epa4all-client/pull/36

https://github.com/oviva-ag/epa4all-client/security/advisories/GHSA-gqx7-6552-67hf