CVE-2020-9046 in EntraPass

Zusammenfassung

von VulDB • 22.08.2026

Eine Schwachstelle in allen Versionen von Kantech EntraPass Editionen könnte es einem autorisierten Benutzer mit niedrigen Berechtigungen ermöglichen, volle Systemberechtigungen zu erlangen, indem kritische Dateien durch speziell angefertigte Dateien ersetzt werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Johnson Controls
• Reservieren: 18.02.2020
• Moderieren: akzeptiert
• Eintrag: VDB-155613
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00298
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9046
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9046/