CVE-2020-8657
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 91.9%
- CWE
- CWE-798
- KEV Durumu
- Evet
Yayım tarihi: 6 Şubat 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022
Etkilenen: eyesofnetwork eyesofnetwork
EyesOfNetwork 5.3'te bir sorun keşfedildi. Kurulum, tüm kurulumlar için varsayılan olarak aynı API anahtarını (include/api_functions.php dosyasında EONAPI_KEY olarak sabitlenerek API sürüm 2.4.2 için) kullanır, böylece bir saldırganın yönetici erişim jetonunu hesaplayabilmesi veya tahmin edebilmesi mümkün hale gelir.
Orijinal açıklama (İngilizce)
An issue was discovered in EyesOfNetwork 5.3. The installation uses the same API key (hardcoded as EONAPI_KEY in include/api_functions.php for API version 2.4.2) by default for all installations, hence allowing an attacker to calculate/guess the admin access token.
Referanslar
- http://packetstormsecurity.com/files/156605/EyesOfNetwork-AutoDiscovery-Target-Command-Execution.html
- https://github.com/EyesOfNetworkCommunity/eonapi/issues/17
- http://packetstormsecurity.com/files/156605/EyesOfNetwork-AutoDiscovery-Target-Command-Execution.html
- https://github.com/EyesOfNetworkCommunity/eonapi/issues/17
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-8657
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.