CVE-2020-8657
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
EyesOfNetwork 5.3 sürümünde bir sorun tespit edildi. Kurulum, varsayılan olarak tüm kurulumlar için aynı API anahtarını (API versiyon 2.4.2 için include/api_functions.php dosyasında EONAPI_KEY olarak sabit kodlanmıştır) kullanmaktadır; bu durum, bir saldırganın yönetici erişim belirtecini hesaplamasına veya tahmin etmesine olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünEyesOfNetwork
Yayın6 Şub 2020
İlk görülme6 Şub 2020
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| eyesofnetwork eyesofnetwork | 5.3-0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.