CVE:CVE-2020-21999
CNNVD:CNNVD-202105-125
iWT FaceSentry Access Control System是iWT开源的一个应用软件。提供一个访问控制功能。
iWT FaceSentry Access Control System 6.4.8 存在操作系统命令注入漏洞，该漏洞允许使用默认凭据的经过身份验证的OS命令注入。可以利用它通过pingTest PHP脚本中的strInIP这个POST参数以root用户身份注入并执行任意shell命令。
solution:Upgrade iwt facesentry_access_control_system_firmware to a higher version than 5.7.0,5.7.2,6.4.8,and avoid the version 5.7.0,5.7.2,6.4.8