CVE-2022-26078
Vulnérabilité élevée dans Gallagher Controller 6000 (Gallagher)
CVSS 7.5 · Élevée
EPSS 0.9%
Gallagher•Gallagher Controller 6000•Versions : vCR8.60, <220303a, vCR8.50, vCR8.40, vCR8.30
Description
Gallagher Controller 6000 is vulnerable to a Denial of Service attack via conflicting ARP packets with a duplicate IP address. This issue affects: Gallagher Gallagher Controller 6000 vCR8.60 versions prior to 220303a; vCR8.50 versions prior to 220303a; vCR8.40 versions prior to 220303a; vCR8.30 versions prior to 220303a.
Gravité et risque d'exploitation
CVE-2022-26078 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.91 %, ce qui la place devant 59.3 % des CVE référencées.
Que faire ?
- Vérifiez si Gallagher Controller 6000 (versions vCR8.60, <220303a, vCR8.50, vCR8.40, vCR8.30) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.