PT-2020-6507 · Unknown · Eyesofnetwork

H4Knet · Publicado 2020-02-05 · Atualizado 2025-11-10 · CVE-2020-8657

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

EyesOfNetwork versão 5.3

Descrição

O problema está relacionado ao uso de uma chave de API codificada, EONAPI KEY, no arquivo include/api functions.php para a versão 2.4.2 da API. Isso permite que um invasor calcule ou adivinhe o token de acesso de administrador, o que pode levar ao acesso não autorizado a informações protegidas e à escalada de privilégios.

Recomendações

Para a versão 5.3 do EyesOfNetwork, considere alterar a chave de API padrão EONAPI KEY para um valor único a fim de impedir o acesso não autorizado. Como solução temporária, restrinja o acesso ao endpoint da API que utiliza a EONAPI KEY codificada até que uma correção esteja disponível.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

BDU:2021-05687

CVE-2020-8657

Produtos afetados

Eyesofnetwork

Referências · 10

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/eyesofnetwork_autodiscovery_rce.rb · Exploit
• 🔥 https://exploit-db.com/exploits/48169 · Exploit
• 🔥 http://packetstormsecurity.com/files/156605/EyesOfNetwork-AutoDiscovery-Target-Command-Execution.html · Exploit
• https://github.com/EyesOfNetworkCommunity/eonapi/issues/17 · Nota
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-8657 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-8657 · Nota de Segurança
• https://twitter.com/pdnuclei_bot/status/1970382661756821861 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2021-05687 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-8657 · Aviso do Fabricante
• https://t.me/cveNotify/142275 · Publicação no Telegram