CVE-2021-23193
Yüksək
Təsvir
Gallagher Command Centre Server-in COM İnterfeysindəki düzgün olmayan imtiyazların yoxlanılması zəifliyi, autentifikasiya olunmuş imtiyazsız operatorlara Command Centre Server-dən həssas məlumatları əldə etməyə imkan verir. Bu problem aşağıdakılara təsir edir: Gallagher Command Centre 8.50-nin 8.50.2048 (MR3)-dən əvvəlki versiyaları; 8.40-ın 8.40.2063 (MR4)-dən əvvəlki versiyaları; 8.30-un 8.30.1454 (MR4)-dən əvvəlki versiyaları; 8.20-nin 8.20.1291 (MR6)-dən əvvəlki versiyaları; 8.10 versiyası və daha əvvəlki versiyalar.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulGallagher Command Centre
Dərc18 noy 2021
İlk görülmə18 noy 2021
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Yeniləyin
- gallagher command_centre8.20.1291, 8.30.1454, 8.40.2063, 8.50.2048 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gallagher command_centre | v ≤ 8.10, 8.20 ≤ v < 8.20.1291, 8.30 ≤ v < 8.30.1454, 8.40 ≤ v < 8.40.2063, 8.50 ≤ v < 8.50.2048 | 8.20.1291, 8.30.1454, 8.40.2063, 8.50.2048 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.