CVE-2022-26348
Açıklama
Command Centre Server, sunucudaki tarih alanlarına yönelik Windows Registry ayarları aracılığıyla SQL enjeksiyonuna karşı savunmasızdır. Windows Registry ayarı, genel kullanım için tasarlanmış bir uygulama olan Visitor Management Kiosk'u kullanan bir saldırganın, hassas bilgiler elde etmek amacıyla Windows Server kayıt defterine önceden yüklenmiş rastgele bir SQL sorgusunu çağırmasına olanak tanır. Bu sorun şunları etkiler: Gallagher Command Centre 8.60 sürümlerinin 8.60.1652 öncesi sürümleri; 8.50 sürümlerinin 8.50.2245 öncesi sürümleri; 8.40 sürümlerinin 8.40.2216 öncesi sürümleri; 8.30 sürümlerinin 8.30.1470 öncesi sürümleri; sürüm 8.20 ve önceki sürümler.
Nasıl düzeltilir
- gallagher command_centre8.30.1470, 8.40.2216, 8.50.2245, 8.60.1652 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gallagher command_centre | v ≤ 8.20, 8.30 ≤ v < 8.30.1470, 8.40 ≤ v < 8.40.2216, 8.50 ≤ v < 8.50.2245, 8.60 ≤ v < 8.60.1652 | 8.30.1470, 8.40.2216, 8.50.2245, 8.60.1652 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.