CVE-2026-71455

Les versions de Kantech Entrapass antérieures à la 9.20 sont touchées par cette faille. Ce logiciel est utilisé pour le contrôle d'accès et la gestion de la sécurité de bâtiments physiques. Le problème provient du fait que l'application stocke des données sensibles en clair dans la mémoire du système au lieu de les chiffrer.

Un attaquant disposant de privilèges administratifs de haut niveau et d'un accès local au serveur peut extraire ces données sensibles de la mémoire. Cela compromet la confidentialité et l'intégrité des informations stockées, bien que la disponibilité du système ne soit pas impactée. L'exploitation est relativement simple, mais nécessite un compte existant avec des permissions élevées ainsi que le respect de certaines conditions spécifiques.