CVE-2026-52723 in ePA3-Service-OpenSource
요약
\~에 의해 VulDB • 2026. 08. 18.
ePA 3.x Integration은 인증 워크플로우를 구현하고 독일의 전자 환자 기록(Medical Information Objects)에 의료 정보 객체를 작성합니다. 버전 1.3.0 이전에서는 ePA 3.x Integration이 app/vau/VAUProtokoll.py에서 VAU 서버 인증서 검증을 수행할 때, signed_vau_server_pub_keys 및 AUT_VAU_CertData 인증서 경로를 독립적인 신뢰할 수 있는 자료에 고정(anchor)하지 않습니다. DiGA 백엔드와 ePA 시스템 사이에 위치한 공격자는 VAU 핸드셰이크를 가로채고 공격자가 제어하는 인증서 및 키 자료를 제공하여 순환적 신뢰 관계를 충족시킬 수 있습니다. 또한 영향받는 버전에서는 TLS 인증서 검증도 비활성화되어 있으므로, 독립적인 서버 인증 계정이 이 공격을 방지하지 못합니다. 공격자는 VAU 서버를 사칭하고 협상된 세션 키를 제어하며 암호화된 모든 VAU 트래픽을 읽거나 수정할 수 있습니다. 이 문제는 버전 1.3.0에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.