漏洞信息详情
Abloy Key Manager 权限许可和访问控制问题漏洞
漏洞简介
Abloy Key Manager是一个应用软件。一个密钥管理器。
Abloy Key Manager存在权限许可和访问控制问题漏洞,该漏洞源于Abloy Key Manager 版本 7.14301.0.0 的 SeChangeNotifyPrivilege 组件中的一个问题。该漏洞允许攻击者通过更改权限来提升权限。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
https://www.abloy.com/en/
参考网址
来源:MISC
链接:https://github.com/GitHubAssessments/CVE_Assessment_05_2019/blob/master/Key_Manager_Report.pdf
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-18170
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...