CVE-2026-52723 in ePA3-Service-OpenSource
Riassunto
di VulDB • 18/08/2026
L'integrazione ePA 3.x implementa il flusso di lavoro di autorizzazione e scrive Oggetti di Informazione Medica nel registro elettronico del paziente tedesco (ePA). Prima della versione 1.3.0, l'integrazione ePA 3.x esegue la convalida del certificato VAU server in app/vau/VAUProtokoll.py senza ancorare le chiavi pubbliche dei certificati signed_vau_server_pub_keys e il percorso di certificazione AUT_VAU_CertData a materiale fidato indipendente. Un attaccante posizionato in rete tra il backend DiGA e il sistema ePA può intercettare l'handshake VAU, fornire materiali di certificato e chiave controllati dall'attaccante e soddisfare la relazione di fiducia circolare. Poiché anche la verifica dei certificati TLS è disabilitata nelle versioni interessate, non esiste alcun livello indipendente di autenticazione del server che impedisca l'attacco. L'attaccante può impersonare il server VAU, controllare le chiavi di sessione negoziate e leggere o modificare tutto il traffico VAU crittografato. Questo problema è risolto nella versione 1.3.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.