CVE-2026-48021

Nome do Software Vulnerável e Versões Afetadas epa4all versões anteriores a 2026-05-20

Descrição Um invasor capaz de interceptar a conexão TLS entre o aplicativo e o backend ePA pode completar o handshake VAU usando chaves controladas pelo invasor para obter as chaves de criptografia da sessão. Isso permite que o invasor leia e modifique todo o tráfego HTTP interno, incluindo dados de medicação, decisões de consentimento do paciente, operações de documentos, consultas de direitos e tokens de autorização. Além disso, o invasor pode injetar requisições arbitrárias através do canal sequestrado.

Recomendações Atualizar para a versão 2026-05-20.