Katalog CVE
CVE-2017-1000060
KrytyczneStreszczenie
W wersji 5.1 EyesOfNetwork (EON) występuje nieautoryzowana podatność na wstrzykiwanie SQL w eonweb, co może prowadzić do uzyskania dostępu do konta root zdalnie.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji EyesOfNetwork, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.
Oryginalny opis (angielski, źródło NVD)
EyesOfNetwork (EON) 5.1 Unauthenticated SQL Injection in eonweb leading to remote root