Blog 24/7
ARK. 1 · 1 min czytaniaPolska ·

KAMSOFT ZSIRep akceptowała każdy certyfikat HTTPS, poprawka w wersji 2.12.3.1

Biblioteka ZSIRep CLIENT firmy KAMSOFT nie weryfikowała certyfikatu serwera (CVE-2026-113618). Poprawka jest w wersji 2.12.3.1 i w nowych wydaniach KS-SOMED, KS-PPS, KS-MEDIS, KS-SOLAB oraz KS-ASW.

Karta wpisu: KAMSOFT ZSIRep akceptowała każdy certyfikat HTTPS, poprawka w wersji 2.12.3.1

Biblioteka KAMSOFT ZSIRep CLIENT (ZSIREP.CLIENT.DLL) akceptowała dowolny certyfikat serwera przy połączeniach HTTPS. Podatność ma numer CVE-2026-113618, a poprawka jest już dostępna. Biblioteka rejestruje w .NET wywołanie zwrotne obejmujące cały proces, które przepuszcza każdy certyfikat bez weryfikacji. Osoba zdolna do ataku man-in-the-middle może podszyć się pod serwer ZSIRep oraz przechwycić lub zmodyfikować dane uwierzytelniania i dokumenty. Wywołanie zwrotne działa także po zamknięciu klienta, więc osłabia pozostałe połączenia HTTPS w tej samej aplikacji. Ujawnienie koordynował CERT Polska, podatność zgłosił Kajetan Pawelec.

Kogo dotyczy

Użytkowników oprogramowania KAMSOFT z biblioteką ZSIRep bez poprawki. Według CERT Polska biblioteka działa w produktach KS-SOMED, KS-PPS, KS-MEDIS, KS-SOLAB i KS-ASW.

Co zrobić

Zaktualizować bibliotekę do wersji 2.12.3.1 albo produkt do wydania z poprawką: KS-SOMED 2026.03.0.01, KS-PPS 2026.03.1.0, KS-MEDIS 2026.03.0.0, KS-SOLAB 2026.3.1.0, KS-ASW 2026.3.0.1.

TAB. 2

Źródła

1
CERT Polska — Podatność w bibliotece KAMSOFT ZSIREP CLIENTcert.pl
TAB. 3

Powiązane

3
06.11.2026Polska20-latek z Trzcianki zaciągnął kredyty na 550 000 zł i przekazał je przestępcom
06.11.2026PolskaUODO: 64 tys. zł kary dla Wyższej Szkoły Logistyki w Poznaniu za plik z danymi 964
04.11.2026PolskaFałszywe kupony Rossmanna prowadzą do subskrypcji za kilkaset złotych

Wszystkie wpisy →

Blog 24/7
06.11Claude Enterprise dostaje centrum bezpieczeństwa i inference hooks do narzędzi DLPsecurityweek.com06.11KAMSOFT ZSIRep akceptowała każdy certyfikat HTTPS, poprawka w wersji 2.12.3.1cert.pl06.11Atak na sterowniki chłodnicze Danfoss uszkodził towar w około 700 sklepach we Francjidarkreading.com06.11Złośliwe rozszerzenie przeglądarki może uruchomić kod przez asystenta AI na komputerzethehackernews.com06.11Paint: poprawka CVE-2026-83844 tylko przez Microsoft Store, nie przez Windows Updatethehackernews.com06.11D-Link ostrzega przed niezałatanymi lukami w przełącznikach DGS-3130bleepingcomputer.com06.11Cyberatak na Ahold Delhaize obetnie sprzedaż w IV kwartale o 200-250 mln eurosecurityweek.com06.11Pendrive Lenovo ThinkPlus FU100 z AES-256 zapisywał dane na nieszyfrowanej karcie SDsekurak.pl06.1120-latek z Trzcianki zaciągnął kredyty na 550 000 zł i przekazał je przestępcomsekurak.pl06.11Luka w obsłudze WPS w układach Wi-Fi pozwala wykonać kod na routerze bez hasłasekurak.pl