CVE-2023-41967
Aşağı
Təsvir
Controller 6000-də debug/enerji vəziyyətinin dəyişdirilməsindən sonra həssas məlumatların təmizlənməməsi, Controller-in standart diaqnostika şifrəsini bilən və cihaza fiziki çıxışı olan hücumçu tərəfindən diaqnostika veb səhifələri vasitəsilə konfiqurasiyanın görünməsi üçün istifadə edilə bilər. Bu problem aşağıdakılara təsir edir: Gallagher Controller 6000 vCR8.70.231204a versiyasından əvvəlki 8.70 (8.70.2375 (MR5)-də paylanılıb), v8.60 və ya daha köhnə versiyalar.
CiddilikAşağı
CVSS2.4
İstismar ehtimalı—
MəhsulGallagher Controller 6000 Firmware
Dərc18 dek 2023
İlk görülmə18 dek 2023
Zəiflik növüCWE-1272CWE-1272
Necə düzəltmək olar
Yeniləyin
- gallagher controller_6000_firmware8.70.231204a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gallagher controller_6000_firmware | v ≤ 8.60, 8.70 ≤ v < 8.70.231204a | 8.70.231204a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.