PT-2020-14751 · Gallagher · Gallagher Command Centre

Publicado 2020-09-15 · Atualizado 2021-11-18 · CVE-2020-16099

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do Gallagher Command Centre anteriores à 8.20.1093(MR2)

Descrição

A vulnerabilidade permite que um invasor crie eventos de ronda de segurança que podem fazer com que os clientes travem temporariamente ou se desconectem quando acessados por meio do módulo de relatórios.

Recomendações

Para versões anteriores à 8.20.1093(MR2), atualize para a versão 8.20.1093(MR2) ou posterior para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2020-16099

Produtos afetados

Gallagher Command Centre

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-16099 · Aviso do Fabricante
• https://security.gallagher.com/Security-Advisories/CVE-2020-16099 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-16099 · Nota de Segurança