CVE-2026-20757

Düşük

Açıklama

Gallagher Morpho entegrasyonundaki Hatalı Kilitleme (CWE-667) zafiyeti, yetkili bir operatörün Command Centre Server üzerinde sınırlı bir hizmet reddine neden olmasına olanak tanır. Bu sorun şu Command Centre Server sürümlerini etkilemektedir: vEL9.40.1976(MR1) öncesindeki 9.40, vEL9.30.3382 (MR4) öncesindeki 9.30, vEL9.20.3783 (MR6) öncesindeki 9.20, vEL9.10.4647 (MR9) öncesindeki 9.10 ve 9.00 dahil önceki tüm sürümler.

ÖnemDüşük
CVSS2.5
İstismar olasılığı—
ÜrünGallagher Command Centre
Yayın3 Mar 2026
İlk görülme3 Mar 2026
Zayıflık türüCWE-667CWE-667

Nasıl düzeltilir

Güncelleyin
  • gallagher command_centre9.10.4647, 9.20.3783, 9.30.3382, 9.40.1976 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gallagher command_centrev < 9.10.4647, 9.20.1043 ≤ v < 9.20.3783, 9.30.1594 ≤ v < 9.30.3382, 9.40.1359 ≤ v < 9.40.19769.10.4647, 9.20.3783, 9.30.3382, 9.40.1976

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.