SConnect (3SKey / eID-Middleware) – Drive-by-RCE durch fehlerhafte Token-Validierung

Beschreibung

In SConnect, einer Browser-Erweiterung samt nativem Host zur Authentifizierung mit eIDs, 3SKeys und anderen Hardware-Signaturtokens, ermöglicht eine selbst implementierte RSA-2048-Token-Validierung die Umgehung der Prüfung durch nicht initialisierten Speicher. Dadurch kann jede Website oder jedes iframe, das ein Nutzer sieht, unbemerkt eine DLL herunterladen und ausführen lassen (Drive-by-Remote-Code-Execution). Betroffen ist Version 2.16.0.0 der Erweiterung und des nativen Hosts; laut Quelle hat SConnect über 1 Mio. Nutzer. CVSS-Basiswert: 9.4 (Kritisch). Die Angaben stammen aus einem Reddit-Beitrag (manuell erfasst); eine Herstellermassnahme wird dort nicht genannt.

Changelog

1. 2026-10-09 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage