CVE-2020-8655highbajo ataqueCWE-269

CVE-2020-8655

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EyesOfNetwork

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

98Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 60%
de la publicación al arma1 día
Publicada en NVD6 feb
1ª PoC+1d
metasploit6 feb
CISA KEV+636d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

Una falla de configuración en EyesOfNetwork 5.3 permite que el usuario del servidor web ejecute cualquier comando con privilegios de administrador al crear un script nmap malicioso, eludiendo restricciones de acceso normales.

Detalle técnico

La configuración sudoers en EyesOfNetwork 5.3 permite inadecuadamente que el usuario apache ejecute comandos arbitrarios como root a través de un script NSE (Nmap Scripting Engine) especialmente crafted. Esta vulnerabilidad de escalación de privilegios requiere acceso local al sistema pero permite comprometimiento completo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An issue was discovered in EyesOfNetwork 5.3. The sudoers configuration is prone to a privilege escalation vulnerability, allowing the apache user to run arbitrary commands as root via a crafted NSE script for nmap 7.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.