CVE-2020-9046 in EntraPass

Tóm tắt

Bởi VulDB • 26/08/2026

Một lỗ hổng trong tất cả các phiên bản của Kantech EntraPass Editions có thể cho phép một người dùng được ủy quyền với đặc quyền thấp chiếm toàn bộ đặc quyền cấp hệ thống bằng cách thay thế các tệp quan trọng bằng các tệp được tạo ra cụ thể.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Johnson Controls
• Đặt trước: 18/02/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-155613
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00298
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9046
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9046
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9046/