Към съдържанието
Търсене

CVE-2021-23155: Gallagher Command Centre Mobile Client for Android

9.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Improper validation of the cloud certificate chain in Mobile Client allows man-in-the-middle attack to impersonate the legitimate Command Centre Server. This issue affects: Gallagher Command Centre Mobile Client for Android 8.60 versions prior to 8.60.065; version 8.50 and prior versions.

    Засегнати продукти

    • Gallagher Command Centre Mobile Client for Android: unspecified до 8.50; 8.60 преди 8.60.065

    Вид слабост

    История

    • 18 ноември 2021 Публикувано

    Първоизточници