Kamsoft naprawił lukę w bibliotece ZSIRep CLIENT

CERT Polska wykrył dziurę w oprogramowaniu firmy KAMSOFT. Chodzi o bibliotekę ZSIRep CLIENT i plik ZSIREP.CLIENT.DLL. Ten ostatni nie sprawdzał poprawnie certyfikatów serwera.

Luka CVE-2026-113618 pozwalała na akceptowanie dowolnego certyfikatu dla połączeń HTTPS. Brak weryfikacji to prosta droga do wycieku danych.

Zagrożenie atakiem man-in-the-middle

Ktoś z odpowiednimi umiejętnościami mógł podszyć się pod serwer ZSIRep. Atak typu man-in-the-middle dawał możliwość przechwycenia dokumentów lub danych uwierzytelniania. Prosta metoda, groźny skutek.

Wpływ na inne połączenia HTTPS

Wywołanie zwrotne .NET obejmowało cały proces. Pozostawało aktywne nawet po zamknięciu klienta. To naruszyło bezpieczeństwo pozostałych połączeń HTTPS w tej samej aplikacji.

Lista poprawek i aktualizacji

Producent naprawił błąd w wersji 2.12.3.1. Poprawki trafiły do produktów: KS-SOMED (2026.03.0.01), KS-PPS (2026.03.1.0), KS-MEDIS (2026.03.0.0), KS-SOLAB (2026.3.1.0) oraz KS-ASW (2026.3.0.1).

CERT Polska koordynował ujawnienie podatności. Za zgłoszenie błędu podziękowano Kajetanowi Pawelcowi.

Źródło: CERT