CVE:CVE-2019-3909
CNNVD:CNNVD-201901-595
IDenticard Premisys是美国IDenticard Systems公司的一套门禁系统。该系统允许系统授予和限制对门的访问、锁定设施、查看集成报告和创建详细报告等。
IDenticard Premisys 3.1.190版本中存在安全漏洞，该漏洞源于Identicard服务在安装时带有默认的数据库用户名和密码。远程攻击者可利用该漏洞获取数据库的全部访问权限。
solution:Upgrade identicard premisys_id to a higher version than 3.1.190,and avoid the version 3.1.190