PT-2021-15392 · Gallagher · Gallagher Command Centre
CVE-2021-23146
·
Publicado
2021-11-18
·
Atualizado
2022-10-07
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Gallagher Command Centre anteriores à 8.40.1888 (MR3)
Versões do Gallagher Command Centre anteriores à 8.30.1454 (MR3)
Versões do Gallagher Command Centre anteriores à 8.20.1291 (MR5)
Versões do Gallagher Command Centre anteriores à 8.10.1284 (MR7)
Versão 8.00 do Gallagher Command Centre e versões anteriores
Descrição
Um problema de comparação incompleta com fatores ausentes no Gallagher Controller permite que um invasor contorne a verificação PIV.
Recomendações
Para versões anteriores à 8.40.1888 (MR3), atualize para a versão 8.40.1888 (MR3) ou posterior.
Para versões anteriores à 8.30.1454 (MR3), atualize para a versão 8.30.1454 (MR3) ou posterior.
Para versões anteriores à 8.20.1291 (MR5), atualize para a versão 8.20.1291 (MR5) ou posterior.
Para versões anteriores à 8.10.1284 (MR7), atualize para a versão 8.10.1284 (MR7) ou posterior.
Para a versão 8.00 e versões anteriores, atualize para uma versão posterior à 8.00.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gallagher Command Centre