CERT Polska披露KAMSOFT库漏洞
发生了什么
据CERT Polska披露，KAMSOFT ZSIRep CLIENT库存在CVE-2026-113618漏洞，该漏洞因未验证HTTPS证书导致中间人攻击风险。受影响的ZSIRep客户端库通过注册进程级.NET回调接受任意证书，且该回调在客户端关闭后依然存在。该问题已在2.12.3.1版本中修复，并涉及KS-SOMED、KS-PPS、KS-MEDIS、KS-SOLAB及KS-ASW等关联软件的特定版本更新。
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- CERT Polska来源报道
Vulnerability in KAMSOFT ZSIRep CLIENT library
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口