CVE-2021-23211

Orta

Açıklama

Gallagher Command Centre Server'daki Hassas Bilgilerin Bellekte Açık Metin Olarak Saklanması zafiyeti, Cloud uçtan uca şifreleme anahtarının sunucu bellek dökümlerinde keşfedilmesine olanak tanır. Bu sorun şu sürümleri etkilemektedir: 8.40.1888 (MR3) öncesindeki Gallagher Command Centre 8.40 versiyonları.

ÖnemOrta
CVSS6.0
İstismar olasılığı—
ÜrünGallagher Command Centre
Yayın11 Haz 2021
İlk görülme11 Haz 2021
Zayıflık türüCWE-316CWE-316

Nasıl düzeltilir

Güncelleyin
  • gallagher command_centre8.40.1888 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gallagher command_centre8.40 ≤ v < 8.40.18888.40.1888

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.