Gallagher Command Centre Server 信息泄露漏洞
  • CNNVD編號(hào)：CNNVD-202111-1612
  • 危害等級(jí)： 高危 
  • CVE編號(hào)：CVE-2021-23193
  • 漏洞類型： 信息泄露
  • 威脅類型：未知
  • 廠       商：未知
  • 漏洞來源：國(guó)家信息安全漏洞庫(kù)
  • 發(fā)布時(shí)間：2021-11-22
  • 更新時(shí)間：2021-11-22

漏洞簡(jiǎn)介

Gallagher Command Centre Server是新西蘭Gallagher公司的一個(gè)用于對(duì)建筑物內(nèi)基礎(chǔ)設(shè)施進(jìn)行監(jiān)控、管理的管理系統(tǒng)。

Gallagher Command Center Server 的 COM 接口中存在信息泄露漏洞，該漏洞允許經(jīng)過身份驗(yàn)證的非特權(quán)操作員從 Command Center Server 檢索敏感信息。此問題影響： 8.50.2048 (MR3) 之前的 Gallagher Command Center 8.50 版本；8.40.2063 (MR4) 之前的 8.40 版本；8.30.1454 (MR4) 之前的 8.30 版本；8.20.1291 (MR6) 之前的 8.20 版本；8.10 版及之前的版本。

漏洞公示

目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞，補(bǔ)丁獲取鏈接：

https://security.gallagher.com/Security-Advisories/CVE-2021-23193

參考網(wǎng)站

受影響實(shí)體

暫無

補(bǔ)丁