Direct naar inhoud
IACS RadarIndustrial Cyber Exposure & Intelligence

CISA + leveranciers

ICS Advisories

Advisories specifiek gericht op industriële besturingssystemen — van CISA ICS-CERT en rechtstreeks van leveranciers (onder meer Siemens, ABB, Schneider Electric, WAGO en Phoenix Contact) — inclusief revisiegeschiedenis (initiële publicatie, Update A, Update B) en gekoppelde CVE's.

1

Gevonden

Advisorydata: live koppeling— laatst opgehaald: 8 november 2026 om 01:08.

Filters

1 actief
Reset filters

1 advisories gevonden

VDE-2025-076

Welotec: Hard-coded JWT secret in egOS WebGUI

Welotec — EG400Mk2

Welotec PSIRTkritiek

Gepubliceerd

26 augustus 2025

Laatste update

26 augustus 2025

Gekoppelde CVE's

Getroffen sectoren

Risk evaluation

A hard-coded JWT secret in the egOS WebGUI backend is readable to the default user, allowing attackers to forge valid tokens and access protected API endpoints.

Mitigatiesamenvatting

Temporarily disable the WebGUI or restrict network access to the WebGUI to trusted admin stations.

Revisiegeschiedenis (1)
  1. Initiële publicatie — 26 augustus 2025

    initial version

Officiële bron: Welotec PSIRT