Към съдържанието
Търсене

CVE-2023-22428: Gallagher Command Centre, заобикаляне на вход и права

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper privilege validation in Command Centre Server allows authenticated operators to modify Division lineage. This issue affects Command Centre: vEL8.80 prior to vEL8.80.1192 (MR2), vEL8.70 prior to vEL8.70.2185 (MR4), vEL8.60 prior to vEL8.60.2347 (MR6), vEL8.50 prior to vEL8.50.2831(MR8), vEL8.40 and prior.

Засегнати продукти

  • Gallagher Command Centre: vEL8.80 преди 1192; vEL8.70 преди 2185; vEL8.60 преди 2347; vEL8.50 преди 2831; vEL8.40

Вид слабост

История

  • 24 юли 2023 Публикувано

Други уязвимости в Gallagher Command Centre

Първоизточници

CVE-2023-22428: Gallagher Command Centre, заобикаляне на вход и права | freedomonline.bg