CVE-2025-41702
Kritik
Açıklama
JWT gizli anahtarı egOS WebGUI backend kısmına gömülüdür ve varsayılan kullanıcı tarafından okunabilir durumdadır. Kimliği doğrulanmamış uzaktaki bir saldırgan, sabit kodlanmış kriptografik anahtarın kullanımı nedeniyle geçerli HS256 belirteçleri oluşturabilir ve kimlik doğrulama/yetkilendirmeyi atlayabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünEG400Mk2-D11001-000101
Yayın26 Ağu 2025
İlk görülme26 Ağu 2025
Zayıflık türüCWE-321CWE-321
Nasıl düzeltilir
Güncelleyin
- Welotec EG400Mk2-D11001-000101v1.7.7, v1.8.2 ya da sonraki bir sürüm
- Welotec EG400Mk2-D11101-000101v1.7.7, v1.8.2 ya da sonraki bir sürüm
- Welotec EG503Wv1.7.7, v1.8.2 ya da sonraki bir sürüm
- Welotec EG503Lv1.7.7, v1.8.2 ya da sonraki bir sürüm
- Welotec EG503W_4GBv1.7.7, v1.8.2 ya da sonraki bir sürüm
- Welotec EG503L_4GBv1.7.7, v1.8.2 ya da sonraki bir sürüm
- Welotec EG503L-Gv1.7.7, v1.8.2 ya da sonraki bir sürüm
- Welotec EG500Mk2-A11101-000101v1.7.7, v1.8.2 ya da sonraki bir sürüm
- Welotec EG500Mk2-A11001-000101v1.7.7, v1.8.2 ya da sonraki bir sürüm
- Welotec EG500Mk2-B11101-000101<v1.7.7, v1.8.2 ya da sonraki bir sürüm
- Welotec EG500Mk2-B11001-000101<v1.7.7, v1.8.2 ya da sonraki bir sürüm
- Welotec EG500Mk2-C11101-000101<v1.7.7, v1.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Welotec EG400Mk2-D11001-000101 | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG400Mk2-D11101-000101 | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG503W | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG503L | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG503W_4GB | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG503L_4GB | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG503L-G | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG500Mk2-A11101-000101 | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG500Mk2-A11001-000101 | v < v1.7.7, v1.8.0 ≤ v < v1.8.2 | v1.7.7, v1.8.2 |
| Welotec EG500Mk2-B11101-000101 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG500Mk2-B11001-000101 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG500Mk2-C11101-000101 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG500Mk2-C11001-000101 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG500Mk2-A12011-000101 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG500Mk2-A11001-000201 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG500Mk2-A21101-000101 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG602W | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG602L | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG603W Mk2 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG603L Mk2 | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG802W | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG804W | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG802W_i7_512GB_DinRail | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG802W_i7_512GB_w/o DinRail | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
| Welotec EG804W Pro | v < <v1.7.7, v1.8.0 ≤ v < v1.8.2 | <v1.7.7, v1.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.