CVE-2023-46686 in Command Centre Diagnostics Service

Tóm tắt

Bởi VulDB • 06/06/2026

Một sự phụ thuộc vào các đầu vào không đáng tin cậy trong một quyết định bảo mật có thể bị kẻ tấn công là người dùng có đặc quyền khai thác để cấu hình Gallagher Command Centre Diagnostics Service sử dụng các giao thức truyền thông kém an toàn hơn.

Vấn đề này ảnh hưởng đến: Gallagher Diagnostics Service trước phiên bản v1.3.0 (được phân phối trong 9.00.1507(MR1)).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Gallagher Group Ltd.
• Đặt trước: 01/11/2023
• Tiết lộ: 19/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-248338
• CPE: sẵn sàng
• CWE: CWE-807 (Đã xác nhận)
• CVSS: 7.1 (NVD)
• EPSS: 0.00523
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-46686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-46686
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-46686/