exploitDog

CVE-2019-19801

Опубликовано: 17 янв. 2020

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

In Gallagher Command Centre Server versions of v8.10 prior to v8.10.1134(MR4), v8.00 prior to v8.00.1161(MR5), v7.90 prior to v7.90.991(MR5), v7.80 prior to v7.80.960(MR2) and v7.70 or earlier, an unprivileged but authenticated user is able to perform a backup of the Command Centre databases.

Ссылки

https://security.gallagher.com/cve-2019-19801
Vendor Advisory
https://security.gallagher.com/cve-2019-19801
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gallagher:command_centre:*:*:*:*:*:*:*:*

Версия до 7.70 (исключая)

cpe:2.3:a:gallagher:command_centre:*:*:*:*:*:*:*:*

Версия от 7.80 (включая) до 7.80.960 (исключая)

cpe:2.3:a:gallagher:command_centre:*:*:*:*:*:*:*:*

Версия от 7.90 (включая) до 7.90.991 (исключая)

cpe:2.3:a:gallagher:command_centre:*:*:*:*:*:*:*:*

Версия от 8.00 (включая) до 8.00.1161 (исключая)

cpe:2.3:a:gallagher:command_centre:*:*:*:*:*:*:*:*

Версия от 8.10 (включая) до 8.10.1134 (исключая)

cpe:2.3:a:gallagher:command_centre:7.80.960:-:*:*:*:*:*:*

cpe:2.3:a:gallagher:command_centre:7.90.991:-:*:*:*:*:*:*

cpe:2.3:a:gallagher:command_centre:8.00.1161:-:*:*:*:*:*:*

cpe:2.3:a:gallagher:command_centre:8.10.1134:-:*:*:*:*:*:*

EPSS

Процентиль: 17%

0.00055

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-p5fw-27pc-f5xw

github

больше 3 лет назад

In Gallagher Command Centre Server versions of v8.10 prior to v8.10.1134(MR4), v8.00 prior to v8.00.1161(MR5), v7.90 prior to v7.90.991(MR5), v7.80 prior to v7.80.960(MR2) and v7.70 or earlier, an unprivileged but authenticated user is able to perform a backup of the Command Centre databases.

EPSS

Процентиль: 17%

0.00055

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

NVD-CWE-noinfo