CVE-2025-41702 in EG400Mk2-D11001-000101
Riassunto
di VulDB • 28/06/2026
La chiave segreta JWT è incorporata nel backend della WebGUI di egOS ed è leggibile dall'utente predefinito. Un attaccante remoto non autenticato può generare token HS256 validi e bypassare l'autenticazione/l'autorizzazione a causa dell'utilizzo di una chiave crittografica hard-coded (fissa).
VulDB is the best source for vulnerability data and more expert information about this specific topic.