CVE-2026-54342 in epa4all
Résumé
par VulDB • 24/07/2026
Dans epa4all, avant la version 2026-05-20, un attaquant se trouvant sur le chemin réseau entre epa4all et n'importe quel backend (ePA Aktensystem, Konnektor, IDP, TSS) peut présenter un certificat TLS auto-signé et intercepter la connexion. Pour les connexions non VAU (Konnektor, IDP), cela permet une lecture directe et une modification du trafic interne, y compris les opérations de carte à puce et les échanges d'authentification OIDC. Pour le backend ePA, la désactivation de la vérification TLS est l'enabler au niveau transport pour l'attaque MITM VAU décrite dans GHSA-vvh7-x6c7-46gh. Ce problème a été corrigé dans la version 2026-05-20.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.