CVE-2024-23317

Orta

Açıklama

Controller 6000 ve Controller 7000 üzerindeki Dosya Adı veya Yolunun Harici Kontrolü (CWE-73), Controller'a yerel erişimi olan bir saldırganın rastgele kod çalıştırmasına olanak tanır. Bu sorun şunları etkilemektedir: vCR9.10.240520a'dan önceki 9.10 (9.10.1268(MR1) sürümünde dağıtılan), vCR9.00.240521a'dan önceki 9.00 (9.00.1990(MR3) sürümünde dağıtılan), vCR8.90.240520a'dan önceki 8.90 (8.90.1947 (MR4) sürümünde dağıtılan), vCR8.80.240520a'dan önceki 8.80 (8.80.1726 (MR5) sürümünde dağıtılan), vCR8.70.240520a'dan önceki 8.70 (8.70.2824 (MR7) sürümünde dağıtılan), 8.60 ve öncesinin tüm sürümleri.

ÖnemOrta

CVSS6.3

İstismar olasılığı—

ÜrünController 6000 and Controller 7000

Yayın11 Tem 2024

İlk görülme11 Tem 2024

Zayıflık türüCWE-73CWE-73

Nasıl düzeltilir

Güncelleyin

Gallagher Controller 6000 and Controller 70008.60 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Gallagher Controller 6000 and Controller 7000	v < 8.60, 9.10 ≤ v ≤ vCR9.10.240520a, 9.00 ≤ v ≤ vCR9.00.240521a, 8.90 ≤ v ≤ vCR8.90.240520a, 8.80 ≤ v ≤ vCR8.80.240520a, 8.70 ≤ v ≤ vCR8.70.240520a	8.60

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.