Описание
The JWT secret key is embedded in the egOS WebGUI backend and is readable to the default user. An unauthenticated remote attacker can generate valid HS256 tokens and bypass authentication/authorization due to the use of hard-coded cryptographic key.
EPSS
Процентиль: 42%
0.00522
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-321
Связанные уязвимости
CVSS3: 9.8
github
около 1 года назад
The JWT secret key is embedded in the egOS WebGUI backend and is readable to the default user. An unauthenticated remote attacker can generate valid HS256 tokens and bypass authentication/authorization due to the use of hard-coded cryptographic key.
CVSS3: 9.8
fstec
около 1 года назад
Уязвимость веб-интерфейса операционной системы egOS промышленных устройств Welotec, позволяющая нарушителю обойти существующие механизмы безопасности и получить несанкционированный доступ к устройству
EPSS
Процентиль: 42%
0.00522
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-321