PT-2020-20459 · Kantech · Kantech Entrapass

Publicado 2020-05-26 · Atualizado 2020-06-03 · CVE-2020-9046

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kantech EntraPass Editions (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade poderia permitir que um usuário autorizado com privilégios limitados obtivesse privilégios totais no nível do sistema ao substituir arquivos críticos por arquivos criados especificamente para esse fim.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Improper Privilege Management

Enumeração de Fraquezas

CWE-284

CWE-269

Identificadores relacionados

CVE-2020-9046

Produtos afetados

Kantech Entrapass

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2020-9046 · Nota de Segurança
• https://us-cert.gov/ics/advisories/ICSA-20-147-02 · Nota
• https://osv.dev/vulnerability/CVE-2020-9046 · Aviso do Fabricante
• https://johnsoncontrols.com/cyber-solutions/security-advisories · Aviso do Fabricante