CVE-2025-47699
Kritik
Təsvir
Gallagher Morpho inteqrasiyasında Həssas Sistem Məlumatlarının İcazəsiz Nəzarət Sahəsinə Açılması (CWE-497) məhdud sayt icazələrinə malik autentifikasiya olunmuş operatora yerli Morpho cihazlarında kritik dəyişikliklər etməyə imkan verə bilər. Bu problem Command Centre Server-in aşağıdakı versiyalarına təsir edir: vEL9.30.2482 (MR2)-dən əvvəlki 9.30, vEL9.20.2819 (MR4)-dən əvvəlki 9.20, vEL9.10.3672 (MR7)-dən əvvəlki 9.10, vEL9.00.3831 (MR8)-dən əvvəlki 9.00 və 8.90 daxil olmaqla bütün əvvəlki versiyalar.
CiddilikKritik
CVSS9.9
İstismar ehtimalı—
MəhsulCommand Centre Server
Dərc23 okt 2025
İlk görülmə23 okt 2025
Zəiflik növüCWE-497CWE-497
Necə düzəltmək olar
Yeniləyin
- Gallagher Command Centre Server9.30.2482 (MR2), 9.20.2819 (MR4), 9.10.3672 (MR7, 9.00.3831 (MR8) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Gallagher Command Centre Server | v ≤ 8.90, 9.30 ≤ v < 9.30.2482 (MR2), 9.20 ≤ v < 9.20.2819 (MR4), 9.10 ≤ v < 9.10.3672 (MR7, 9.00 ≤ v < 9.00.3831 (MR8) | 9.30.2482 (MR2), 9.20.2819 (MR4), 9.10.3672 (MR7, 9.00.3831 (MR8) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.