CVE-2020-9046 in EntraPass

Sumário

de VulDB • 22/08/2026

Uma vulnerabilidade em todas as versões das edições do Kantech EntraPass poderia potencialmente permitir que um usuário autorizado com privilégios baixos obtenha plenos privilégios de nível de sistema, substituindo arquivos críticos por arquivos especificamente elaborados.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Johnson Controls
• Reservar: 18/02/2020
• Moderação: aceite
• Entrada: VDB-155613
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00298
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9046
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9046/