PT-2021-15389 · Gallagher · Gallagher Command Centre

Publicado 2021-06-11 · Atualizado 2022-04-26 · CVE-2021-23136

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Gallagher Command Centre anteriores à 8.40.1888 (MR3)

Versões do Gallagher Command Centre anteriores à 8.30.1359 (MR3)

Versões do Gallagher Command Centre anteriores à 8.20.1259 (MR5)

Versão 8.10 do Gallagher Command Centre e versões anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de autorização inadequada no servidor do Gallagher Command Centre, permitindo que substituições de macro sejam realizadas por um operador do Command Centre sem privilégios.

Recomendações

Para versões do Gallagher Command Centre anteriores à 8.40.1888 (MR3), atualize para a versão 8.40.1888 (MR3) ou posterior.

Para versões do Gallagher Command Centre anteriores à 8.30.1359 (MR3), atualize para a versão 8.30.1359 (MR3) ou posterior.

Para versões do Gallagher Command Centre anteriores à 8.20.1259 (MR5), atualize para a versão 8.20.1259 (MR5) ou posterior.

Para a versão 8.10 do Gallagher Command Centre e versões anteriores, atualize para uma versão posterior à 8.10.

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2021-23136

Produtos afetados

Gallagher Command Centre

Referências · 5

• https://t.me/cibsecurity/25394 · Publicação no Telegram
• https://t.me/cvenotify/16670 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-23136 · Aviso do Fabricante
• https://security.gallagher.com/Security-Advisories/CVE-2021-23136 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-23136 · Nota de Segurança