Vulnerabilidad en los archivos críticos en Kantech EntraPass Editions (CVE-2020-9046)
Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-269
Gestión de privilegios incorrecta
Fecha de publicación:
26/05/2020
Última modificación:
03/06/2020
Descripción
Una vulnerabilidad en todas las versiones de Kantech EntraPass Editions podría permitir potencialmente a un usuario autorizado poco privilegiado obtener privilegios de nivel system completos mediante el reemplazo de los archivos críticos con archivos específicamente diseñados.
Impacto
Puntuación base 3.x
7.80
Gravedad 3.x
ALTA
Puntuación base 2.0
7.20
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:johnsoncontrols:kantech_entrapass:*:*:*:*:corporate:*:*:* | 8.22 (incluyendo) | |
cpe:2.3:a:johnsoncontrols:kantech_entrapass:*:*:*:*:global:*:*:* | 8.22 (incluyendo) | |
cpe:2.3:a:johnsoncontrols:kantech_entrapass:*:*:*:*:special:*:*:* | 8.22 (incluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página