Aktywnie wykorzystywana w atakach

EyesOfNetwork Use of Hard-Coded Credentials Vulnerability

EyesOfNetwork - EyesOfNetwork · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2020-8657

KrytyczneCVSS 9.8KEV

Opublikowano: 06/02/2020(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

W EyesOfNetwork 5.3 instalacja domyślnie używa tego samego klucza API (zakodowanego na stałe jako EONAPI_KEY w include/api_functions.php dla wersji API 2.4.2) dla wszystkich instalacji, co pozwala atakującemu obliczyć lub odgadnąć token dostępu administratora.

Ocena ryzyka

Atakujący może uzyskać uprawnienia administratora, przejmując kontrolę nad systemem EyesOfNetwork i potencjalnie całym środowiskiem monitoringu.

Rekomendacja

Zmień domyślny klucz API na unikalny dla każdej instalacji i zaktualizuj EyesOfNetwork do wersji, która nie używa stałego klucza.

Inne podatności w EyesOfNetwork

CVE-2020-8655WysokieAktywnie exploitowane
W EyesOfNetwork 5.3 występuje luka umożliwiająca podniesienie uprawnień w konfiguracji sudoers, pozwalająca użytkownikowi apache na uruchamianie dowolnych poleceń jako root poprzez spreparowany skrypt NSE dla nmap 7.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in EyesOfNetwork 5.3. The installation uses the same API key (hardcoded as EONAPI_KEY in include/api_functions.php for API version 2.4.2) by default for all installations, hence allowing an attacker to calculate/guess the admin access token.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS