PT-2025-1364 · Nmap+1 · Nmap+1

Guilhem Rioux · Publicado 2025-01-07 · Atualizado 2025-06-13 · CVE-2022-41572

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas EyesOfNetwork (EON) versões 5.3.11 e anteriores

Descrição Uma falha no EyesOfNetwork permite elevação de privilégios no servidor, pois o nmap pode ser executado como root, concedendo ao atacante controle total sobre o servidor.

Recomendações Para as versões 5.3.11 e anteriores do EyesOfNetwork (EON), considere restringir a execução do nmap para prevenir elevação de privilégios até que uma correção esteja disponível. Como solução temporária, limite os privilégios do usuário que executa o nmap para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

LPE

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2022-41572

Produtos afetados

Eyesofnetwork

Nmap

Referências · 7

• 🔥 https://github.com/Orange-Cyberdefense/CVE-repository · Exploit
• https://github.com/EyesOfNetworkCommunity/eonweb/issues/120 · Nota
• https://osv.dev/vulnerability/CVE-2022-41572 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1876953354439373084 · Publicação no Twitter
• https://t.me/cvenotify/125643 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-41572 · Nota de Segurança
• https://t.me/cvedetector/14608 · Publicação no Telegram