PT-2021-15396 · Gallagher · Gallagher Command Centre Mobile Connect

Publicado 2021-11-18 · Atualizado 2021-11-23 · CVE-2021-23162

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gallagher Command Centre Mobile Connect para Android, versões anteriores à 15.04.040

Gallagher Command Centre Mobile Connect para Android, versão 14 e versões anteriores

Descrição

O problema está relacionado à validação inadequada da cadeia de certificados da nuvem no Mobile Connect, o que permite que um ataque man-in-the-middle se faça passar pelo servidor Command Centre legítimo.

Recomendações

Para versões anteriores à 15.04.040, atualize para a versão 15.04.040 ou posterior para resolver o problema.

Para a versão 14 e versões anteriores, atualize para uma versão posterior à 14 para mitigar o risco.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-296

CWE-295

Identificadores relacionados

CVE-2021-23162

Produtos afetados

Gallagher Command Centre Mobile Connect

Referências · 3

• https://osv.dev/vulnerability/CVE-2021-23162 · Aviso do Fabricante
• https://security.gallagher.com/Security-Advisories/CVE-2021-23162 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-23162 · Nota de Segurança