CVE-2025-47699
Kritik
Açıklama
Gallagher Morpho entegrasyonunda Hassas Sistem Bilgilerinin Yetkisiz Kontrol Alanına Maruz Kalması (CWE-497), sınırlı site izinlerine sahip kimliği doğrulanmış bir operatörün yerel Morpho cihazlarında kritik değişiklikler yapmasına olanak tanıyabilir. Bu sorun Command Centre Server'ı etkiler: 9.30, vEL9.30.2482 (MR2) öncesi, 9.20, vEL9.20.2819 (MR4) öncesi, 9.10, vEL9.10.3672 (MR7) öncesi, 9.00, vEL9.00.3831 (MR8) öncesi, 8.90 ve öncesinin tüm sürümleri.
ÖnemKritik
CVSS9.9
İstismar olasılığı—
ÜrünCommand Centre Server
Yayın23 Eki 2025
İlk görülme23 Eki 2025
Zayıflık türüCWE-497CWE-497
Nasıl düzeltilir
Güncelleyin
- Gallagher Command Centre Server9.30.2482 (MR2), 9.20.2819 (MR4), 9.10.3672 (MR7, 9.00.3831 (MR8) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Gallagher Command Centre Server | v ≤ 8.90, 9.30 ≤ v < 9.30.2482 (MR2), 9.20 ≤ v < 9.20.2819 (MR4), 9.10 ≤ v < 9.10.3672 (MR7, 9.00 ≤ v < 9.00.3831 (MR8) | 9.30.2482 (MR2), 9.20.2819 (MR4), 9.10.3672 (MR7, 9.00.3831 (MR8) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.