CVE-2026-50578

Nome do Software Vulnerável e Versões Afetadas ePA 3.x Integration versões anteriores a 1.3.0

Description O software desabilita a verificação de certificado TLS para conexões ePA em app/vau/VAUProtokoll.py e conexões Konnektor em app/konnektor/Konnektor.py. Um atacante posicionado na rede pode apresentar um certificado arbitrário para encerrar a conexão TLS e interceptar o tráfego ePA. O protocolo VAU não oferece um fallback eficaz, pois sua validação de certificado na camada de aplicação também está comprometida. Além disso, a sessão Konnektor define self.session.verify como False enquanto o cliente se autentica usando self.session.cert, permitindo que um atacante se passando pelo Konnektor receba a troca de certificados TLS mútua do cliente e observe operações de smartcard.

Recommendations Atualizar para a versão 1.3.0.