Descripción
EyesOfNetwork contains a use of hard-coded credentials vulnerability, as it uses the same API key by default. Exploitation allows an attacker to calculate or guess the admin access token.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2020-8657
Otras vulnerabilidades de EyesOfNetwork en el catálogo
- CVE-2020-8655 EyesOfNetwork Improper Privilege Management Vulnerability Alta 03-11-2021