CVE-2021-23230

中 4.3CVE-2021-23230 · 11/06/2021 公開 · 17/06/2026 更新

要点

CVE-2021-23230 は command centre (gallagher) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.66%（全脆弱性の 51.6% より高い）。
対処：8.10.1284, 8.20.1259, 8.30.1359, 8.40.1888 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
command centre gallagher	`= 8.10.1284= 8.20.1259= 8.30.1359= 8.40.1888≥ 8.10, < 8.10.1284≥ 8.20, < 8.20.1259≥ 8.30, < 8.30.1359≥ 8.40, < 8.40.1888≤ 8.00`	`8.10.12848.20.12598.30.13598.40.1888`

概要

A SQL Injection vulnerability in the OPCUA interface of Gallagher Command Centre allows a remote unprivileged Command Centre Operator to modify Command Centre databases undetected. This issue affects: Gallagher Command Centre 8.40 versions prior to 8.40.1888 (MR3); 8.30 versions prior to 8.30.1359 (MR3); 8.20 versions prior to 8.20.1259 (MR5); 8.10 versions prior to 8.10.1284 (MR7); version 8.00 and prior versions.

参考情報

security.gallagher.com/Security-Advisories/CVE-2021-23230 · Vendor Advisory

command centre のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

command centre

gallagher

= 8.10.1284= 8.20.1259= 8.30.1359= 8.40.1888≥ 8.10, < 8.10.1284≥ 8.20, < 8.20.1259≥ 8.30, < 8.30.1359≥ 8.40, < 8.40.1888≤ 8.00

8.10.12848.20.12598.30.13598.40.1888

概要

command centre のその他の脆弱性

すべて見る →