CVE-2026-20757
NiskieCVSS 2.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowego blokowania (CWE-667) w integracji Gallagher Morpho pozwala uprzywilejowanemu operatorowi na spowodowanie ograniczonej odmowy usługi w serwerze Command Centre Server. Problem dotyczy wersji 9.40 przed vEL9.40.1976(MR1), 9.30 przed vEL9.30.3382 (MR4), 9.20 przed vEL9.20.3783 (MR6), 9.10 przed vEL9.10.4647 (MR9) oraz wszystkich wersji 9.00 i wcześniejszych.
Ocena ryzyka
Ograniczona odmowa usługi może zakłócić działanie systemu kontroli dostępu, co może wpłynąć na bezpieczeństwo fizyczne organizacji.
Rekomendacja
Zaleca się aktualizację Command Centre Server do najnowszej wersji poprawkowej odpowiedniej dla używanej linii wydań.
Oryginalny opis (angielski, źródło NVD)
Improper Locking vulnerability (CWE-667) in Gallagher Morpho integration allows a privileged operator to cause a limited denial-of-service in the Command Centre Server. This issue affects Command Centre Server: 9.40 prior to vEL9.40.1976(MR1), 9.30 prior to vEL9.30.3382 (MR4), 9.20 prior to vEL9.20.3783 (MR6), 9.10 prior to vEL9.10.4647 (MR9), all versions of 9.00 and prior.