CVE-2025-41702 in EG400Mk2-D11001-000101
Resumen
por MITRE • 2025-08-26
La clave secreta JWT está integrada en el backend de egOS WebGUI y es legible para el usuario predeterminado. Un atacante remoto no autenticado puede generar tokens HS256 válidos y eludir la autenticación/autorización mediante el uso de una clave criptográfica codificada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.