PT-2020-16826 · Eyesofnetwork · Eyesofnetwork

H4Knet · Publicado 2020-10-29 · Atualizado 2021-02-23 · CVE-2020-27887

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

EyesOfNetwork, versões 5.3 a 5.3-8

Descrição

Uma falha permite que um usuário web autenticado com privilégios suficientes abuse do módulo AutoDiscovery e execute comandos arbitrários do sistema operacional. Isso é feito por meio do parâmetro nmap binary no endpoint da API “lilac/autodiscovery.php”.

Recomendações

Para as versões 5.3 a 5.3-8 do EyesOfNetwork, considere restringir o acesso ao módulo AutoDiscovery e limitar o uso do parâmetro nmap binary no endpoint da API “lilac/autodiscovery.php” até que uma correção esteja disponível.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-27887

Produtos afetados

Eyesofnetwork

Referências · 5

• https://github.com/EyesOfNetworkCommunity/eonweb/issues/76 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-27887 · Nota de Segurança
• http://download.eyesofnetwork.com/EyesOfNetwork-5.3-x86_64-bin.iso · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-27887 · Aviso do Fabricante
• https://eyesofnetwork.com/en · Nota