CVE-2026-45575 in epa4all-client
요약
\~에 의해 VulDB • 2026. 05. 28.
epa4all-client은 Telematik Infrastruktur의 epa4all / ePA 3.0용 Java 클라이언트입니다. 1.2.2 버전 이전에서는 클라이언트와 IDP(TI 네트워크 내) 간의 TLS 연결에 대한 MITM 공격을 수행할 수 있는 공격자가 위조된 discovery document를 삽입할 수 있습니다. 위조된 document는 uri_puk_idp_enc 및 uri_puk_idp_sig를 공격자가 제어하는 URL로 리디렉션합니다. 이후 클라이언트는 SMC-B 서명된 챌린지 응답을 공격자의 암호화 키로 암호화한 후 공격자의 인증 엔드포인트로 POST합니다. 이를 통해 서명된 인증 자료가 탈취됩니다. 이 취약점은 1.2.2에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.