CVE-2026-50578 in Epa3-Service-Opensource
요약
\~에 의해 VulDB • 2026. 08. 19.
ePA 3.x Integration은 인증 워크플로우를 구현하고 독일의 전자 환자 기록(Medical Information Objects)에 의료 정보 객체를 작성합니다. 버전 1.3.0 이전에서는 ePA 3.x Integration이 app/vau/VAUProtokoll.py의 ePA 연결과 app/konnektor/Konnektor.py의 Konnektor 연결 모두에서 TLS 인증서 검증을 비활성화했습니다. 네트워크 위치에 있는 공격자는 임의의 인증서를 제시하여 TLS 연결을 종료하고 ePA 트래픽을 가로챌 수 있습니다. VAU 프로토콜은 효과적인 폴백(fallback) 메커니즘을 제공하지 않으며, 해당 버전에서는 애플리케이션 계층에서의 인증서 검증도 손상되어 있습니다. Konnektor 세션은 self.session.verify가 False로 설정된 상태에서 self.session.cert를 사용하여 클라이언트가 인증하므로, 공격자가 Konnektor를 사칭하여 클라이언트의 상호 TLS(mutual TLS) 인증서 교환을 수신하고 스마트카드 작업을 관찰할 수 있습니다. 이 문제는 버전 1.3.0에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.