发布日期：2024-09-10
更新日期：2024-11-14

受影响系统：

Gallagher Command Centre Server and Command Centre Workstati >= 9.10 < EL9.10.1530 (MR2)
Gallagher Command Centre Server and Command Centre Workstati >= 9.00 < EL9.00.2168 (MR4)
Gallagher Command Centre Server and Command Centre Workstati >= 8.90 < EL8.90.2155 (MR5)
Gallagher Command Centre Server and Command Centre Workstati >= 8.80 < EL8.80.1938 (MR6)
Gallagher Command Centre Server and Command Centre Workstati <= 8.70

描述：

---

CVE(CAN) ID: CVE-2024-43690

Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。
Gallagher Command Centre Server and Command Centre Workstations多个版本存在不受信控制域功能包含漏洞，攻击者可利用该漏洞执行远程代码。

<**>

建议：

---

厂商补丁：

Gallagher
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://security.gallagher.com/en-NZ/Security-Advisories/CVE-2024-43690

浏览次数：57
严重程度：0（网友投票）