CVE:CVE-2020-11542
CNNVD:CNNVD-202004-135
3xLogic Infinias eIDC32是美国3xLogic公司的一款门禁控制器。
使用32 2.213版本固件的3xLOGIC Infinias eIDC32（Web 1.107版本）中存在安全漏洞，该漏洞源于程序借助客户端对 <KEY>MYKEY</KEY>字符串的解析进行身份验证。攻击者可通过‘CMD.HTM?CMD=’利用该漏洞绕过身份验证。
solution:Upgrade 3xlogic infinias_eidc32_firmware to a higher version than 2.213,and avoid the version 2.213; Upgrade 3xlogic infinias_eidc32_web to a higher version than 1.107,and avoid the version 1.107