CVE-2020-8656 in EyesOfNetwork信息

摘要

由 VulDB • 2026-08-31

在 EyesOfNetwork 5.3 中发现了一个问题。EyesOfNetwork API 2.4.2 存在 SQL Injection（SQL注入）漏洞，允许未经身份验证的攻击者通过 `include/api_functions.php` 中的用户名字段绕过认证以获取 apiKey，从而执行各种操作。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2020-02-06

管理

已接受

条目

VDB-149796

CPE

准备好

CWE

CWE-89 (已确认)

利用

下载

CVSS

9.8 (NVD)

EPSS

0.84600

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2020-8656
NVD	https://nvd.nist.gov/vuln/detail/CVE-2020-8656
CVE Details	https://www.cvedetails.com/cve/CVE-2020-8656/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!