CVE-2023-22428
Vulnérabilité élevée dans Command Centre (Gallagher)
CVSS 7.6 · Élevée
EPSS 0.4%
Gallagher•Command Centre•Versions : <2185, <2347, <1192, vEL8.50, vEL8.80, <2831, vEL8.60, vEL8.40, vEL8.70
Description
Improper privilege validation in Command Centre Server allows authenticated operators to modify Division lineage. This issue affects Command Centre: vEL8.80 prior to vEL8.80.1192 (MR2), vEL8.70 prior to vEL8.70.2185 (MR4), vEL8.60 prior to vEL8.60.2347 (MR6), vEL8.50 prior to vEL8.50.2831(MR8), vEL8.40 and prior.
Gravité et risque d'exploitation
CVE-2023-22428 obtient un score CVSS de 7.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.36 %, ce qui la place devant 28.9 % des CVE référencées.
Que faire ?
- Vérifiez si Command Centre (versions <2185, <2347, <1192, vEL8.50, vEL8.80, <2831, vEL8.60, vEL8.40, vEL8.70) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.