发布日期：2024-09-29
更新日期：2025-03-13

受影响系统：

Intelbras InControl <= 2.21.56

描述：

---

CVE(CAN) ID: CVE-2024-9325

Intelbras InControl是Intelbras公司的一款访问控制管理软件，它允许用户轻松管理任何使用访问控制设备的入口和出口流量。
Intelbras InControl 2.21.56之前版本存在代码问题漏洞，本地攻击者可以利用该漏洞影响文件C:\Program Files (x86)\Intelbras\Incontrol Cliente\incontrol_webcam\incontrol-service-watchdog.exe中的未知部分，从而导致未加引号的搜索路径。

<**>

建议：

---

厂商补丁：

Intelbras
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.intelbras.com/pt-br/software-de-gerenciamento-de-controle-de-acesso-incontrol-web

浏览次数：53
严重程度：0（网友投票）