CVE:CVE-2020-9046
CNNVD:CNNVD-202005-1311
Johnson Controls Kantech EntraPass是美国江森自控（Johnson Controls）公司的一款菜单驱动式的安防管理系统。
Johnson Controls Kantech EntraPass（专业版、企业版和全球版）8.22及之前版本中存在访问控制错误漏洞。攻击者可通过使用特制的文件替换重要的文件利用该漏洞获取系统层面的全部权限。
solution:Upgrade johnsoncontrols kantech_entrapass to a higher version than 8.22,and avoid the version (,8.22]