CVE-2020-9046: falha de alta gravidade em Johnson Controls Kantech EntraPass Security…
Kantech EntraPass Security Management Software - System Permissions Vulnerability
Publicada em · Atualizada em
Seguir esta CVE+ Monitorar Kantech EntraPass Security Management Software Corporate Edition versions+ Monitorar Kantech EntraPass Security Management Software Global Edition versions
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.8epss 0.3%
A vulnerability in all versions of Kantech EntraPass Editions could potentially allow an authorized low-privileged user to gain full system-level privileges by replacing critical files with specifically crafted files.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Johnson Controls · Kantech EntraPass Security Management Software Corporate Edition versions 8.22 and priorJohnson Controls · Kantech EntraPass Security Management Software Global Edition versions 8.22 and priorJohnson Controls · Kantech EntraPass Security Management Software Special Edition versions 8.22 and prior