CVE-2026-27844
Təsvir
Controller 6000 və Controller 7000 diaqnostik veb interfeysində Tutulmamış İstisna (CWE-248) autentifikasiyadan keçmiş və səlahiyyətli operatorun xüsusi sorğular göndərməklə Controller-in yenidən işə salınmasına səbəb olmasına imkan verir və nəticədə müvəqqəti xidmətdən imtina yaranır. Təsirlənən Command Centre versiyaları: * 9.50, vCR9.50.260616a-dan əvvəl (9.50.1587(MR1)-də yayımlanıb) * 9.40, vCR9.40.260616a-dan əvvəl (9.40.3130(MR3)-də yayımlanıb) * 9.30, vCR9.30.260616a-dan əvvəl (9.30.3983(MR5)-də yayımlanıb) * 9.20, vCR9.20.260616a-dan əvvəl (9.20.4349(MR7)-də yayımlanıb) * 9.10 və əvvəlki bütün versiyalar.
Necə düzəltmək olar
- gallagher command_centre9.20.4349, 9.30.3983, 9.40.3130, 9.50.1587 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gallagher command_centre | v < 9.20.4349, 9.30.1594 ≤ v < 9.30.3983, 9.40.1359 ≤ v < 9.40.3130, 9.50.978 ≤ v < 9.50.1587 | 9.20.4349, 9.30.3983, 9.40.3130, 9.50.1587 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.