- Aktif istismar
- CWE-798
CVE-2020-8657
EyesOfNetwork 5.3'te sabit kodlanmış API anahtarı ile yönetici yetkisi ele geçirme
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 2455 gün
- Kaydı açan
- mitre
Yönetici özeti
EyesOfNetwork izleme yazılımı, tüm kurulumlarda aynı olan bir varsayılan anahtar kullandığı için dışarıdan bir saldırgan yönetici yetkisi elde edebilir. Açığın aktif olarak istismar edildiği bilindiği için acil önlem alınmalıdır. Etkilenen sistemler bir an önce güncellenmeli veya erişime kapatılmalıdır.
ÖzetTürkçe
EyesOfNetwork 5.3 sürümünde, API 2.4.2 sürümü için include/api_functions.php dosyasında EONAPI_KEY olarak sabit kodlanmış bir API anahtarı bulunuyor. Bu anahtar varsayılan olarak tüm kurulumlarda aynı olduğundan, saldırgan yönetici erişim belirtecini (token) hesaplayabiliyor veya tahmin edebiliyor. Güvenlik açığı CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor ve CVSS puanı 9.8 (kritik).
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan ağ üzerinden yönetici erişim belirtecini elde ederek sisteme yönetici olarak erişebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki yaratır.
Kaynaktaki açıklama (İngilizce)
An issue was discovered in EyesOfNetwork 5.3. The installation uses the same API key (hardcoded as EONAPI_KEY in include/api_functions.php for API version 2.4.2) by default for all installations, hence allowing an attacker to calculate/guess the admin access token.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Ne yapmalı?
- Üretici talimatlarına uygun olarak EyesOfNetwork için yayımlanmış güncellemeleri uygulayın. Genel öneri
- CISA gereği: Güncellemeleri üretici yönergelerine göre uygulayın. CISA
- Güncelleme yapılana kadar EyesOfNetwork arayüzüne ve API'sine erişimi güvenlik duvarı ile yalnızca güvenilir yönetim ağlarıyla sınırlandırın ve internete açık tutmayın. Genel öneri
- Olası ele geçirilmeye karşı yönetici hesaplarını, erişim belirteçlerini ve API anahtarlarını gözden geçirip yenileyin. Genel öneri
Ek önlemler
- İzleme sistemlerini internete doğrudan açmayın; VPN veya IP kısıtlaması arkasında tutun. Genel öneri
- API isteklerine ait erişim kayıtlarını inceleyin ve olağandışı yönetici işlemlerini araştırın. Genel öneri
- Yazılımlarda varsayılan ve sabit kimlik bilgilerini kurulum sonrası değiştirmeyi standart bir süreç haline getirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| EyesOfNetwork | Sürüm belirtilmemiş | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.