CVE:CVE-2021-23193
CNNVD:CNNVD-202111-1612
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。
Gallagher Command Center Server 的 COM 接口中存在信息泄露漏洞，该漏洞允许经过身份验证的非特权操作员从 Command Center Server 检索敏感信息。此问题影响： 8.50.2048 (MR3) 之前的 Gallagher Command Center 8.50 版本；8.40.2063 (MR4) 之前的 8.40 版本；8.30.1454 (MR4) 之前的 8.30 版本；8.20.1291 (MR6) 之前的 8.20 版本；8.10 版及之前的版本。
solution:Upgrade gallagher command_centre to a higher version than 8.10,8.20.1291,8.30.1454,8.40.2063,8.50.2048,and avoid the version (,8.10],[8.20,8.20.1291),[8.30,8.30.1454),[8.40,8.40.2063),[8.50,8.50.2048)