CVE-2024-43690
Yüksək
Təsvir
Command Centre Server və Workstations-da Etibarsız Nəzarət Sferasından Funksionallığın Daxil Edilməsi (CWE-829) təcavüzkara uzaqdan kodun icrası (RCE) həyata keçirməyə imkan verə bilər. Bu problem aşağıdakılara təsir edir: Command Centre Server və Command Centre Workstations 9.10 vEL9.10.1530 (MR2)-dən əvvəl, 9.00 vEL9.00.2168 (MR4)-dən əvvəl, 8.90 vEL8.90.2155 (MR5)-dən əvvəl, 8.80 vEL8.80.1938 (MR6)-dən əvvəl, 8.70-in bütün versiyaları və ondan əvvəlki versiyalar.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı49. faiz dərəcəsi0,6%
MəhsulCommand Centre Server
Dərc11 sen 2024
İlk görülmə11 sen 2024
Zəiflik növüCWE-829CWE-829
Necə düzəltmək olar
Yeniləyin
- Gallagher Command Centre ServervEL9.10.1530(MR2), vEL9.00.2168 (MR4), vEL8.90.2155 (MR5), vEL8.80.1938 (MR6) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gallagher Command Centre Server | v ≤ 8.70, 9.10 ≤ v < vEL9.10.1530(MR2), 9.00 ≤ v < vEL9.00.2168 (MR4), 8.90 ≤ v < vEL8.90.2155 (MR5), 8.80 ≤ v < vEL8.80.1938 (MR6) | vEL9.10.1530(MR2), vEL9.00.2168 (MR4), vEL8.90.2155 (MR5), vEL8.80.1938 (MR6) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.