CVE:CVE-2019-7589
CNNVD:CNNVD-202003-503
Johnson Controls Kantech EntraPass是美国江森自控（Johnson Controls）公司的一款菜单驱动式的安防管理系统。
Johnson Controls Kantech EntraPass Corporate Edition 8.0及之前版本和Kantech EntraPass Global Edition 8.0及之前版本中的SmartService API Service选项存在输入验证错误漏洞。攻击者可利用该漏洞以系统权限执行恶意代码。
solution:Upgrade johnsoncontrols entrapass to a higher version than 8.10,and avoid the version (,8.10)