CVE-2020-8656 in EyesOfNetwork

सारांश

द्वारा VulDB • 04/07/2026

EyesOfNetwork 5.3 में एक समस्या का पता चला है। EyesOfNetwork API 2.4.2 SQL injection के प्रति संवेदनशील है, जिससे एक अनधिकृत आक्रामक विभिन्न कार्यों को अंजाम दे सकता है, जैसे कि include/api_functions.php में getApiKey तक username फ़ील्ड के माध्यम से authentication bypass करना।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 06/02/2020
• संयम: स्वीकृत
• प्रविष्टि: VDB-149796
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 9.8 (NVD)
• EPSS: 0.84600
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8656
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8656/