CVE-2025-41702 in EG400Mk2-D11001-000101
Сводка
по VulDB • 13.05.2026
Секретный ключ JWT встроен в бэкенд веб-интерфейса egOS и доступен для чтения пользователю по умолчанию. Неаутентифицированный удаленный злоумышленник может генерировать действительные токены HS256 и обходить аутентификацию/авторизацию из-за использования жестко закодированного криптографического ключа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.