CVE-2020-16096

Kritik

Təsvir

Gallagher Command Centre versiyalarının 8.10.1134(MR4)-dən əvvəlki 8.10, 8.00.1161(MR5)-dən əvvəlki 8.00, 7.90.991(MR5)-dən əvvəlki 7.90, 7.80.960(MR2)-dən əvvəlki 7.80, həmçinin 7.70 və daha erkən versiyalarında istənilən operator hesabı, sistem çoxserverli mühitə qoşulacağı təqdirdə (və ya qoşulduqda) replikasiya ediləcək bütün məlumatlara giriş imkanına malikdir. Bura DVR sistemləri üçün açıq mətn formatında etibarlılıq məlumatları və fiziki giriş/siqnalizasiya/perimetr komponentləri üçün istifadə olunan kart detalları daxil ola bilər.

CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulGallagher Command Centre
Dərc15 sen 2020
İlk görülmə15 sen 2020
Zəiflik növüCWE-285CWE-285

Necə düzəltmək olar

Yeniləyin
  • gallagher command_centre7.80.960, 7.90.991, 8.00.1161, 8.10.1134 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gallagher command_centre7.80 ≤ v < 7.80.960, 7.90 ≤ v < 7.90.991, 8.00 ≤ v < 8.00.1161, 8.10 ≤ v < 8.10.1134, 7.80.960, 7.90.991, 8.00.1161, 8.10.11347.80.960, 7.90.991, 8.00.1161, 8.10.1134

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.