CVE-2020-16098
Təsvir
Command Centre-nin v8.20.1166(MR3)-dən əvvəlki v8.20 versiyalarında, v8.10.1211(MR5)-dən əvvəlki 8.10 versiyalarında, v8.00.1228(MR6)-dən əvvəlki 8.00 versiyalarında və 7.90 daxil olmaqla bütün daha köhnə versiyalarda, serverə autentifikasiya olunmamış şəbəkə bağlantısı vasitəsilə giriş kartı etibarlılıq məlumatlarının (credentials) sadalanması mümkündür. Bu məlumatlar daha sonra təhlükəsiz olmayan kart texnologiyalarının dəstəkləndiyi sistemlərdə istifadə edilmək üçün aşağı təhlükəsizlikli kartların kodlaşdırılması üçün istifadə edilə bilər.
Necə düzəltmək olar
- gallagher command_centre8.00.1228, 8.10.1211, 8.20.1166, 8.30.1236 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gallagher command_centre | 8.00 ≤ v < 8.00.1228, 8.10 ≤ v < 8.10.1211, 8.20 ≤ v < 8.20.1166, 8.30 ≤ v < 8.30.1236, 8.00.1228, 8.10.1211, 8.20.1166, 8.30.1236 | 8.00.1228, 8.10.1211, 8.20.1166, 8.30.1236 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.