CVE-2024-22387

Gallagher Controller 6000 e 7000, versões 8.60 e anteriores

Gallagher Controller 6000 e 7000, versões 8.70 anteriores à vCR8.70.240520a

Gallagher Controller 6000 e 7000 versões 8.80 anteriores à vCR8.80.240520a

Gallagher Controller 6000 e 7000 versões 8.90 anteriores à vCR8.90.240520a

Controladores Gallagher 6000 e 7000, versões 9.00 anteriores à vCR9.00.240521a

Controladores Gallagher 6000 e 7000, versões 9.10 anteriores à vCR9.10.240520a

A vulnerabilidade permite que um usuário autenticado modifique as conexões de E/S do dispositivo por meio da interface web de diagnóstico, o que pode levar a um comportamento inesperado e comprometer os controles de segurança física do local. A interface web de diagnóstico destina-se apenas a fins de diagnóstico e não deve ser ativada, a menos que recomendado pelo suporte técnico da Gallagher.

Para as versões 8.60 e anteriores, considere desativar a interface web de diagnóstico até que um patch esteja disponível.

Para versões 8.70 anteriores à vCR8.70.240520a, atualize para a vCR8.70.240520a ou posterior.

Para versões 8.80 anteriores à vCR8.80.240520a, atualize para a vCR8.80.240520a ou posterior.

Para versões 8.90 anteriores à vCR8.90.240520a, atualize para a vCR8.90.240520a ou posterior.

Para versões 9.00 anteriores à vCR9.00.240521a, atualize para a vCR9.00.240521a ou posterior.

Para versões 9.10 anteriores à vCR9.10.240520a, atualize para a vCR9.10.240520a ou posterior.

Como solução alternativa temporária, considere desativar a interface web de diagnóstico, a menos que seja recomendado pelo suporte técnico da Gallagher.