CVE-2021-23146

高 7.5CVE-2021-23146 · 18/11/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23146 は command centre (gallagher) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.88%（全脆弱性の 59.1% より高い）。
対処：8.10.1284, 8.20.1259, 8.30.1359, 8.40.1888 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
command centre gallagher	`≥ 8.10, < 8.10.1284≥ 8.20, < 8.20.1259≥ 8.30, < 8.30.1359≥ 8.40, < 8.40.1888≤ 8.00`	`8.10.12848.20.12598.30.13598.40.1888`

概要

An Incomplete Comparison with Missing Factors vulnerability in the Gallagher Controller allows an attacker to bypass PIV verification. This issue affects: Gallagher Command Centre 8.40 versions prior to 8.40.1888 (MR3); 8.30 versions prior to 8.30.1359 (MR3); 8.20 versions prior to 8.20.1259 (MR5); 8.10 versions prior to 8.10.1284 (MR7); version 8.00 and prior versions.

参考情報

security.gallagher.com/Security-Advisories/CVE-2021-23146 · Vendor Advisory

command centre のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

command centre

gallagher

≥ 8.10, < 8.10.1284≥ 8.20, < 8.20.1259≥ 8.30, < 8.30.1359≥ 8.40, < 8.40.1888≤ 8.00

8.10.12848.20.12598.30.13598.40.1888

概要

command centre のその他の脆弱性

すべて見る →