CVE-2026-54342 in epa4all

요약

\~에 의해 VulDB • 2026. 07. 25.

epa4all에서 버전 2026-05-20 이전에는 epa4all과 모든 백엔드(ePA Aktensystem, Konnektor, IDP, TSS) 사이의 네트워크 경로에 있는 공격자가 자체 서명된 TLS 인증서를 제시하여 연결을 가로챌 수 있습니다. 비VAU(Konnektor, IDP용) 연결의 경우 이를 통해 스마트카드 작업 및 OIDC 인증 교환을 포함한 내부 트래픽을 직접 읽고 수정할 수 있습니다. ePA 백엔드의 경우, 비활성화된 TLS 검증이 GHSA-vvh7-x6c7-46gh에 설명된 VAU MITM(중간자 공격)의 전송 계층 기반이 됩니다. 이 문제는 버전 2026-05-20에서 패치되었습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: GitHub M
• 예약하다: 2026. 06. 12.
• 공개: 2026. 07. 24.
• 모더레이션: 수락
• 항목: VDB-383003
• CPE: 준비됨
• CWE: CWE-295 (확인됨)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 중간

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-54342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-54342
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-54342/