> Gallagher Command Centre Server 安全漏洞

Gallagher Command Centre Server 安全漏洞

CNNVD-ID编号	CNNVD-202111-1608	CVE编号	CVE-2021-23155
发布时间	2021-11-18	更新时间	2021-11-19
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。 Gallagher 存在安全漏洞，该漏洞源于移动客户端中对云证书链的不正确验证。该漏洞允许中间人攻击冒充合法的命令中心服务器。此问题影响：Gallagher Command Center Mobile Client for Android 8.60 8.60.065 之前的版本；8.50 版和之前的版本。

漏洞补丁

目前厂商已发布升级了Gallagher Command Centre Server 安全漏洞的补丁，Gallagher Command Centre Server 安全漏洞的补丁获取链接： https://security.gallagher.com/Security-Advisories/CVE-2021-23155

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202111-1608