Johnson Controls Kantech EntraPass 访问控制错误漏洞 CVE-2020-9046 CNNVD-202005-1311 CNVD-2020-34646
7.2
AV
AC
AU
C
I
A
发布：
2020-05-26
修订：
2024-11-21
Johnson Controls Kantech EntraPass是美国江森自控（Johnson Controls）公司的一款菜单驱动式的安防管理系统。 Johnson Controls Kantech EntraPass（专业版、企业版和全球版）8.22及之前版本中存在访问控制错误漏洞。攻击者可通过使用特制的文件替换重要的文件利用该漏洞获取系统层面的全部权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
