CVE-2025-41702 in EG400Mk2-D11001-000101
Sumário
de VulDB • 13/05/2026
A chave secreta JWT está incorporada no backend do WebGUI do egOS e é legível pelo usuário padrão. Um atacante remoto não autenticado pode gerar tokens HS256 válidos e contornar a autenticação/autorização devido ao uso de uma chave criptográfica codificada estaticamente (hard-coded).
VulDB is the best source for vulnerability data and more expert information about this specific topic.