CVE-2021-23197
Orta
Təsvir
Gallagher Controller Service-də dırnaq işarələri ilə təmin edilməmiş xidmət yolu zəifliyi, imtiyazsız istifadəçiyə Controller Service-i işlədən hesab altında ixtiyari kodun icrasına imkan verir. Bu problem aşağıdakılara təsir edir: 8.50.2048 (MR3)-dən əvvəlki Gallagher Command Centre 8.50 versiyaları;
CiddilikOrta
CVSS5.2
İstismar ehtimalı—
MəhsulGallagher Command Centre
Dərc18 noy 2021
İlk görülmə18 noy 2021
Zəiflik növüCWE-428CWE-428
Necə düzəltmək olar
Yeniləyin
- gallagher command_centre8.50.2048 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gallagher command_centre | 8.50 ≤ v < 8.50.2048 | 8.50.2048 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.