Informierte Stellen: Union Internationale des Chemins de fer (UIC, Internationaler Eisenbahnverband) und Deutsche Bahn (beide am 13.02.2025)

Durch

1. das Manipulieren des X-Forwarded-For-Headers,
2. einsehbare Debug-Logs mit alten, aber noch gültigen Klartext-Passwörtern sowie
3. die Möglichkeit, den zweiten Faktor beim Login zu umgehen (123" OR 1=1; --),

konnte administrativer Zugriff auf die UIC public key management Webseite erlangt werden. Diese Webseite dient UIC-Mitgliedern als Plattform zur Verteilung öffentlicher Schlüssel für digital signierte Bahntickets.