CVE-2023-41967
Düşük
Açıklama
Controller 6000'de hata ayıklama/güç durumu geçişinden sonra temizlenmeyen hassas bilgiler; Controller'ın varsayılan tanı şifresini bilen ve cihaza fiziksel erişimi olan bir saldırgan tarafından, yapılandırmayı tanı web sayfaları üzerinden görüntülemek için kötüye kullanılabilir. Bu sorun şu sürümleri etkilemektedir: vCR8.70.231204a'dan önceki (8.70.2375 (MR5) ile dağıtılan) Gallagher Controller 6000 8.70, v8.60 veya daha eski sürümler.
ÖnemDüşük
CVSS2.4
İstismar olasılığı—
ÜrünGallagher Controller 6000 Firmware
Yayın18 Ara 2023
İlk görülme18 Ara 2023
Zayıflık türüCWE-1272CWE-1272
Nasıl düzeltilir
Güncelleyin
- gallagher controller_6000_firmware8.70.231204a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gallagher controller_6000_firmware | v ≤ 8.60, 8.70 ≤ v < 8.70.231204a | 8.70.231204a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.