多款AMAG产品访问控制错误漏洞

AMAG Technology EN-1DBC Boot App等都是美国AMAG Technology公司的一款门禁访问控制应用程序。

多款AMAG产品中存在访问控制错误漏洞，该漏洞源于不正确的访问控制。远程攻击者可通过向受影响设备发送请求利用该漏洞执行命令（例如：开锁，锁门或添加ID卡值）。以下产品及版本受到影响：AMAG EN-1DBC Boot App 23611 03.60版本；AMAG EN-1DBC STD App 23603 03.60版本；EN-2DBC Boot App24451 01.00版本；EN-2DBC STD App 2461 01.00版本。