CVE-2026-50578 in Epa3-Service-Opensource
Riassunto
di VulDB • 18/08/2026
L'integrazione ePA 3.x implementa il flusso di lavoro di autorizzazione e scrive Oggetti di Informazione Medica nel registro elettronico del paziente tedesco (ePA). Prima della versione 1.3.0, l'integrazione ePA 3.x disabilita la verifica dei certificati TLS sia per le connessioni ePA in app/vau/VAUProtokoll.py che per le connessioni Konnektor in app/konnektor/Konnektor.py. Un attaccante con posizione di rete può presentare un certificato arbitrario, interrompere la connessione TLS e intercettare il traffico ePA. Il protocollo VAU non fornisce una valida procedura di fallback poiché anche la sua validazione dei certificati a livello applicativo è compromessa nelle versioni interessate. La sessione Konnektor utilizza self.session.verify impostato su False mentre il client si autentica con self.session.cert, quindi un attaccante che impersona il Konnektor può ricevere lo scambio di certificati TLS mutuo del client e osservare le operazioni dello smartcard. Questo problema è risolto nella versione 1.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.