PT-2024-19711 · Gallagher · Gallagher Command Centre

Publicado 2024-07-10 · Atualizado 2024-07-11 · CVE-2024-23194

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Gallagher Command Centre, versões 9.10 anteriores à 9.10.1268 (MR1)

Descrição

O problema está relacionado à neutralização inadequada da saída de registros no endpoint de diagnóstico da API do Command Centre, o que poderia permitir que um invasor modificasse os arquivos de registro do Command Centre. Isso confere ao invasor uma capacidade limitada de alterar os arquivos de registro.

Recomendações

Para as versões 9.10 do Gallagher Command Centre anteriores à 9.10.1268 (MR1), atualize para a versão 9.10.1268 (MR1) ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao Endpoint de Diagnóstico da API do Command Centre para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-117

Identificadores relacionados

CVE-2024-23194

Produtos afetados

Gallagher Command Centre

Referências · 6

• https://security.gallagher.com/Security-Advisories/CVE-2024-23194 · Nota
• https://twitter.com/CVEnew/status/1811322662826004719 · Publicação no Twitter
• https://t.me/cvenotify/85760 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-23194 · Nota de Segurança
• https://t.me/cvedetector/626 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1811274896460165547 · Publicação no Twitter