CVE:CVE-2019-3908
CNNVD:CNNVD-201901-594
IDenticard Systems Identicard Premisys是美国IDenticard Systems公司的一套门禁系统。该系统允许系统授予和限制对门的访问、锁定设施、查看集成报告和创建详细报告等。
Identicard Premisys 3.1.190版本中存在安全漏洞，该漏洞源于程序使用硬编码密码来将备份文件存储为加密的zip文件。远程攻击者可利用该漏洞解密该文件并获取敏感数据。
solution:Upgrade identicard premisys_id to a higher version than 3.1.190,and avoid the version 3.1.190