CVE-2026-48021
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-295
- KEV Durumu
- Hayır
Yayım tarihi: 24 Temmuz 2026
Epa4all'de, 2026-05-20 sürümünden önce, epa4all ve ePA arka ucu arasındaki TLS bağlantısını engelleyebilen bir saldırgan, VAU el sıkışmasını saldırgan tarafından kontrol edilen anahtarlarla tamamlayabilir ve oturum şifreleme anahtarlarını elde edebilir. Tüm iç HTTP trafiği (hasta onay kararları, ilaç verileri, belge işlemleri, yetkilendirme tokenları ve hak sorgulamaları) okunabilir ve değiştirilebilir hale gelir. Saldırgan ayrıca ele geçirilen kanaldan任意 istekleri enjekte edebilir. Bu sorun 2026-05-20 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
In epa4all, prior to version 2026-05-20, an attacker who can intercept the TLS connection between epa4all and the ePA backend can complete the VAU handshake with attacker-controlled keys and obtain the session encryption keys. All inner HTTP traffic (patient consent decisions, medication data, document operations, authorization tokens, and entitlement queries) becomes readable and modifiable. The attacker can also inject arbitrary requests through the hijacked channel. This issue has been patched in version 2026-05-20.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.