Vulnerabilidades em ebics-java

1 resultado

Análise Vexday

A biblioteca ebics-java apresenta um perfil de risco baixo com apenas 1 CVE registrado na base, sem incidentes de exploração ativa conhecida. A vulnerabilidade está relacionada a problemas criptográficos (CWE-325), mas não foi publicada recentemente, sugerindo que não representa uma ameaça imediata ao ecossistema.

CVE-2022-1279MEDIUMInsecure EBICS messages encryption implementation in ebics-java/ebics-java-client could allow an adjacent attacker to decrypt EBICS payloadsEPSS 0.4%