3xLogic Infinias eIDC32 授权问题漏洞

3xLogic Infinias eIDC32是美国3xLogic公司的一款门禁控制器。

使用32 2.213版本固件的3xLOGIC Infinias eIDC32（Web 1.107版本）中存在安全漏洞，该漏洞源于程序借助客户端对 ＜KEY＞MYKEY＜/KEY＞字符串的解析进行身份验证。攻击者可通过‘CMD.HTM?CMD=’利用该漏洞绕过身份验证。