Към съдържанието
Търсене

CVE-2020-16096: Gallagher Command Centre, заобикаляне на вход и права

9.9

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    In Gallagher Command Centre versions 8.10 prior to 8.10.1134(MR4), 8.00 prior to 8.00.1161(MR5), 7.90 prior to 7.90.991(MR5), 7.80 prior to 7.80.960(MR2), 7.70 and earlier, any operator account has access to all data that would be replicated if the system were to be (or is) attached to a multi-server environment. This can include plain text credentials for DVR systems and card details used for physical access/alarm/perimeter components.

    Засегнати продукти

    • Gallagher Command Centre: unspecified до 7.70; 8.10 преди 8.10.1134(MR4); 8.00 преди 8.00.1161(MR5); 7.90 преди 7.90.991(MR5); 7.80 преди 7.80.960(MR2)

    Вид слабост

    История

    • 15 септември 2020 Публикувано

    Други уязвимости в Gallagher Command Centre

    Първоизточници

    CVE-2020-16096: Gallagher Command Centre, заобикаляне на вход и права | freedomonline.bg