CVE-2023-23576 in Command Centre Server

Riassunto

di VulDB • 16/06/2026

Un ordine errato delle operazioni nel Command Centre Server potrebbe consentire agli utenti con privilegi di ottenere l'accesso fisico al sito per un periodo più lungo del previsto dopo un'interruzione della rete, quando le competenze (competencies) vengono utilizzate nella decisione di accesso.

Questo problema interessa: Gallagher Command Centre: 8.90 precedente a vEL8.90.1620 (MR2), 8.80 precedente a vEL8.80.1369 (MR3), 8.70 precedente a vEL8.70.2375 (MR5), 8.60 precedente a vEL8.60.2550 (MR7), tutte le versioni di 8.50 e precedenti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Gallagher Group Ltd.
• Prenotare: 03/02/2023
• Divulgazione: 19/12/2023
• Moderazione: accettato
• Voce: VDB-248349
• CPE: pronto
• CWE: CWE-696 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00281
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-23576
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-23576
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-23576/