漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Insertion of Sensitive Information into Log File (CWE-532) in the Gallagher Command Centre Alarm Transmitter feature could allow an authenticated Operator to view some security sensitive information to which they have not been granted access. This issue affects: Command Centre Server 9.10 prior to 9.10.2149 (MR4), 9.00 prior to 9.00.2374 (MR5), 8.90 prior to 8.90.2356 (MR6), all versions of 8.80 and prior.
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N
Vulnerability Type
通过日志文件的信息暴露
Vulnerability Title
Gallagher Command Centre Server 安全漏洞
Vulnerability Description
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。 Gallagher Command Centre Server存在安全漏洞,该漏洞源于在警报发送器功能中,将敏感信息插入日志文件,可能会允许经过身份验证的操作员查看他们无权访问的一些安全敏感信息。以下版本受到影响:9.10.2149(MR4)版本之前的9.10版本、9.00.2374(MR5)版本之前的9.00版本、8.90.2356(MR6)版本之前的8.9
CVSS Information
N/A
Vulnerability Type
N/A