Към съдържанието
Търсене

CVE-2023-25074: Gallagher Command Centre, заобикаляне на вход и права

7.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper privilege validation in Command Centre Server allows authenticated unprivileged operators to modify and view Competencies. This issue affects Command Centre: vEL8.90 prior to vEL8.90.1318 (MR1), vEL8.80 prior to vEL8.80.1192 (MR2), vEL8.70 prior to vEL8.70.2185 (MR4), vEL8.60 prior to vEL8.60.2347 (MR6), vEL8.50 prior to vEL8.50.2831 (MR8), all versions vEL8.40 and prior.

Засегнати продукти

  • Gallagher Command Centre: vEL8.40; vEL8.50 преди 2831; vEL8.60 преди 2347; vEL8.70 преди 2185; vEL8.80 преди 1192; vEL8.90 преди 1318

Вид слабост

История

  • 24 юли 2023 Публикувано

Други уязвимости в Gallagher Command Centre

Първоизточници

CVE-2023-25074: Gallagher Command Centre, заобикаляне на вход и права | freedomonline.bg