CVE:CVE-2019-9105
CNNVD:CNNVD-201905-1229
SAET Impianti Speciali TEBE Small是意大利SAET公司的一套物理门禁系统。WebApp是其中的一个基于Web的管理程序。
SAET Impianti Speciali TEBE Small 05.01 build 1137版本上的WebApp v04.68版本中存在安全漏洞。攻击者可利用该漏洞无需身份验证便可进行多种API调用。
solution:Upgrade saet tebe_small_firmware to a higher version than 05.01:1137,and avoid the version 05.01:1137; Upgrade saet webapp to a higher version than 04.68,and avoid the version 04.68