ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-43107

Gallagher Milestone Integration Plugin
CVSS 3.1
7.2بالا

شرح رسمی (انگلیسی)

Improper Certificate Validation (CWE-295) in the Gallagher Milestone Integration Plugin (MIP) permits unauthenticated messages (e.g. alarm events) to be sent to the Plugin. This issue effects Gallagher MIPS Plugin v4.0 prior to v4.0.32, all versions of v3.0 and prior.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 3.1 CVEProject cvelistV5 (CNA) (Gallagher) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Gallagher Milestone Integration Plugin v ≤ 3.0 CVEProject cvelistV5 (CNA)
Gallagher Milestone Integration Plugin 4.0 ≤ v < 4.0.32 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۲۰
آخرین به‌روزرسانی
۱۴۰۳/۱۲/۲۰
وضعیت
منتشرشده
صادرکننده (CNA)
Gallagher

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۸٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-295
    Improper Certificate Validation