CVE-2023-22428
Yüksək
Təsvir
Command Centre Server-dəki düzgün olmayan imtiyazların yoxlanılması autentifikasiya olunmuş operatorlara Division lineage hissəsini dəyişdirməyə imkan verir. Bu problem Command Centre-nin aşağıdakı versiyalarına təsir edir: vEL8.80.1192 (MR2)-dən əvvəlki vEL8.80, vEL8.70.2185 (MR4)-dən əvvəlki vEL8.70, vEL8.60.2347 (MR6)-dən əvvəlki vEL8.60, vEL8.50.2831(MR8)-dən əvvəlki vEL8.50, həmçinin vEL8.40 və daha əvvəlki versiyalar.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
MəhsulGallagher Command Centre
Dərc24 iyl 2023
İlk görülmə24 iyl 2023
Zəiflik növüCWE-285CWE-285
Necə düzəltmək olar
Yeniləyin
- gallagher command_centre8.50.2831, 8.60.2347, 8.70.2185, 8.80.1192 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gallagher command_centre | v ≤ 8.40.2216, 8.50 ≤ v < 8.50.2831, 8.60 ≤ v < 8.60.2347, 8.70 ≤ v < 8.70.2185, 8.80 ≤ v < 8.80.1192 | 8.50.2831, 8.60.2347, 8.70.2185, 8.80.1192 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.