Aktywnie wykorzystywana w atakach

EyesOfNetwork Improper Privilege Management Vulnerability

EyesOfNetwork - EyesOfNetwork · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2020-8655

WysokieCVSS 7.8KEV

Opublikowano: 07/02/2020(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

W EyesOfNetwork 5.3 występuje luka umożliwiająca podniesienie uprawnień w konfiguracji sudoers, pozwalająca użytkownikowi apache na uruchamianie dowolnych poleceń jako root poprzez spreparowany skrypt NSE dla nmap 7.

Ocena ryzyka

Atakujący może wykorzystać tę lukę do uzyskania uprawnień roota, co prowadzi do pełnego przejęcia systemu.

Rekomendacja

Należy zaktualizować EyesOfNetwork do wersji, która naprawia tę podatność, lub zmodyfikować konfigurację sudoers w celu ograniczenia uprawnień użytkownika apache.

Inne podatności w EyesOfNetwork

CVE-2020-8657KrytyczneAktywnie exploitowane
W EyesOfNetwork 5.3 instalacja domyślnie używa tego samego klucza API (zakodowanego na stałe jako EONAPI_KEY w include/api_functions.php dla wersji API 2.4.2) dla wszystkich instalacji, co pozwala atakującemu obliczyć lub odgadnąć token dostępu administratora.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in EyesOfNetwork 5.3. The sudoers configuration is prone to a privilege escalation vulnerability, allowing the apache user to run arbitrary commands as root via a crafted NSE script for nmap 7.