CVE-2024-23906
Açıklama
Controller 6000 ve Controller 7000 tanı sayfasındaki Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi (CWE-79), bir saldırganın kimliği doğrulanmış bir Operatör oturumu sırasında Controller yapılandırmasını değiştirmesine olanak tanır. Bu sorun şunları etkilemektedir: vCR9.10.240816a (9.10.1530 (MR2) sürümünde dağıtılan) öncesindeki Controller 6000 ve Controller 7000 9.10, vCR9.00.240816a (9.00.2168 (MR4) sürümünde dağıtılan) öncesindeki 9.00, vCR8.90.240816a (8.90.2155 (MR5) sürümünde dağıtılan) öncesindeki 8.90, vCR8.80.240816b (8.80.1938 (MR6) sürümünde dağıtılan) öncesindeki 8.80 ve 8.70 ile önceki tüm sürümler.
Nasıl düzeltilir
- Gallagher Controller 6000 and Controller 7000vCR9.10.240816a, vCR9.00.240816a, vCR8.90.240816a, vCR8.80.240816b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gallagher Controller 6000 and Controller 7000 | v ≤ 8.70, 9.10 ≤ v < vCR9.10.240816a, 9.00 ≤ v < vCR9.00.240816a, 8.90 ≤ v < vCR8.90.240816a, 8.80 ≤ v < vCR8.80.240816b | vCR9.10.240816a, vCR9.00.240816a, vCR8.90.240816a, vCR8.80.240816b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.