CVE-2025-41702
Kritik
Təsvir
JWT gizli açarı egOS WebGUI backend hissəsində yerləşdirilib və standart istifadəçi tərəfindən oxuna bilir. Autentifikasiya olunmamış uzaq hücumçu, sabit kodlaşdırılmış kriptoqrafik açarın istifadəsi səbəbindən etibarlı HS256 tokenləri yarada və autentifikasiyadan/avtorizasiyadan yan keçə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulEG400Mk2-D11001-000101
Dərc26 avq 2025
İlk görülmə26 avq 2025
Zəiflik növüCWE-321CWE-321
Necə düzəltmək olar
Yeniləyin
- Welotec EG400Mk2-D11001-000101v1.7.7, v1.8.2 və ya daha yeni versiya
- Welotec EG400Mk2-D11101-000101v1.7.7, v1.8.2 və ya daha yeni versiya
- Welotec EG503Wv1.7.7, v1.8.2 və ya daha yeni versiya
- Welotec EG503Lv1.7.7, v1.8.2 və ya daha yeni versiya
- Welotec EG503W_4GBv1.7.7, v1.8.2 və ya daha yeni versiya
- Welotec EG503L_4GBv1.7.7, v1.8.2 və ya daha yeni versiya
- Welotec EG503L-Gv1.7.7, v1.8.2 və ya daha yeni versiya
- Welotec EG500Mk2-A11101-000101v1.7.7, v1.8.2 və ya daha yeni versiya
- Welotec EG500Mk2-A11001-000101v1.7.7, v1.8.2 və ya daha yeni versiya
- Welotec EG500Mk2-B11101-000101<v1.7.7, v1.8.2 və ya daha yeni versiya
- Welotec EG500Mk2-B11001-000101<v1.7.7, v1.8.2 və ya daha yeni versiya
- Welotec EG500Mk2-C11101-000101<v1.7.7, v1.8.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Welotec EG400Mk2-D11001-000101 | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG400Mk2-D11101-000101 | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG503W | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG503L | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG503W_4GB | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG503L_4GB | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG503L-G | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG500Mk2-A11101-000101 | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG500Mk2-A11001-000101 | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG500Mk2-B11101-000101 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG500Mk2-B11001-000101 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG500Mk2-C11101-000101 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG500Mk2-C11001-000101 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG500Mk2-A12011-000101 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG500Mk2-A11001-000201 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG500Mk2-A21101-000101 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG602W | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG602L | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG603W Mk2 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG603L Mk2 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG802W | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG804W | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG802W_i7_512GB_DinRail | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG802W_i7_512GB_w/o DinRail | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG804W Pro | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.