CVE-2025-41702 in EG400Mk2-D11001-000101정보

요약

\~에 의해 VulDB • 2026. 05. 13.

JWT 비밀 키가 egOS WebGUI 백엔드에 내장되어 있으며 기본 사용자에게 읽기 권한이 있습니다. 인증되지 않은 원격 공격자는 하드코딩된 암호화 키 사용으로 인해 유효한 HS256 토큰을 생성하고 인증/권한 부여를 우회할 수 있습니다.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

예약하다

공개

모더레이션

항목

CPE

CWE

CWE-321 (확인됨)

CVSS

EPSS

KEV

활동

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2025-41702
NVD	https://nvd.nist.gov/vuln/detail/CVE-2025-41702
CVE Details	https://www.cvedetails.com/cve/CVE-2025-41702/

◂ 이전 개요 다음 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!