Към съдържанието
Търсене

CVE-2024-21815: Gallagher Command Centre Server, заобикаляне на вход и

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insufficiently protected credentials (CWE-522) for third party DVR integrations to the Command Centre Server are accessible to authenticated but unprivileged users. This issue affects: Gallagher Command Centre 9.00 prior to vEL9.00.1774 (MR2), 8.90 prior to vEL8.90.1751 (MR3), 8.80 prior to vEL8.80.1526 (MR4), 8.70 prior to vEL8.70.2526 (MR6),  all version of 8.60 and prior.

Засегнати продукти

  • Gallagher Command Centre Server: до 8.60; 9.00 преди vEL9.00.1774 (MR2); 8.90 преди vEL8.90.1751 (MR3); 8.80 преди vEL8.80.1526 (MR4); 8.70 преди vEL8.70.2526 (MR6)

Вид слабост

История

  • 5 март 2024 Публикувано

Други уязвимости в Gallagher Command Centre Server

Първоизточници