CVE-2020-8657criticalbajo ataqueCWE-798

CVE-2020-8657

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EyesOfNetwork

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 92%
de la publicación al arma28 días
Publicada en NVD6 feb
1ª PoC+28d
metasploit6 feb
CISA KEV+636d
Acción exigida por CISAplazo federal: 2022-05-03

Apply updates per vendor instructions.

En resumen

EyesOfNetwork 5.3 utiliza la misma clave de API codificada para todas las instalaciones, permitiendo que atacantes adivinen el token de administrador y obtengan acceso no autorizado.

Detalle técnico

La aplicación emplea una clave de API idéntica y codificada en todas las instalaciones predeterminadas (CWE-798: Uso de Credenciales Codificadas). Un atacante sin autenticación puede derivar tokens de autenticación de administrador válidos sin credenciales legítimas, resultando en compromiso completo del sistema de monitoreo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An issue was discovered in EyesOfNetwork 5.3. The installation uses the same API key (hardcoded as EONAPI_KEY in include/api_functions.php for API version 2.4.2) by default for all installations, hence allowing an attacker to calculate/guess the admin access token.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.