Direkt zum Inhalt
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + Hersteller

ICS-Advisories

Advisories speziell für industrielle Steuerungssysteme — von CISA ICS-CERT und direkt von Herstellern (darunter Siemens, ABB, Schneider Electric, WAGO und Phoenix Contact) — einschließlich Revisionshistorie (Erstveröffentlichung, Update A, Update B) und verknüpfter CVEs.

1

Gefunden

Advisory-Daten: Live-Anbindung— zuletzt abgerufen: 8. November 2026 um 02:11.

1 Advisories gefunden

VDE-2025-076

Welotec: Hard-coded JWT secret in egOS WebGUI

Welotec — EG400Mk2

Welotec PSIRTkritisch

Veröffentlicht

26. August 2025

Letzte Aktualisierung

26. August 2025

Verknüpfte CVEs

Betroffene Sektoren

Risk Evaluation

A hard-coded JWT secret in the egOS WebGUI backend is readable to the default user, allowing attackers to forge valid tokens and access protected API endpoints.

Zusammenfassung der Gegenmaßnahmen

Temporarily disable the WebGUI or restrict network access to the WebGUI to trusted admin stations.

Revisionshistorie (1)
  1. Erstveröffentlichung — 26. August 2025

    initial version

Offizielle Quelle: Welotec PSIRT