发布日期：2026-03-10
更新日期：2026-06-24

受影响系统：

ASSA ABLOY Visionline >= 1.0 < 1.33

描述：

---

CVE(CAN) ID: CVE-2026-3315

ASSA ABLOY Visionline是日本ASSA ABLOY公司的一个公共区域门禁管理平台。
ASSA ABLOY Visionline 1.33之前版本存在默认权限错误漏洞，该漏洞源于默认权限配置错误、进程使用多余高权限运行、关键资源权限分配不当，攻击者可利用该漏洞修改配置文件、替换网页服务程序、植入恶意启动脚本，控制门禁系统运行逻辑。

<**>

建议：

---

厂商补丁：

ASSA ABLOY
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.vingcard.com/en/service-and-support/product-security-center/hospitality-product-security-advisories

浏览次数：147
严重程度：0（网友投票）