CVE:CVE-2021-23205
CNNVD:CNNVD-202106-967
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。
Gallagher Command Centre Server存在处理逻辑错误漏洞，该漏洞源于Gallagher Command Centre Server中不正确的编码或转义允许Command Centre操作员更改超出其权限的控制器和其他硬件项目的配置。
solution:Upgrade gallagher command_centre to a higher version than 8.10,8.20.1259,8.30.1359,8.40.1888,and avoid the version (,8.10],[8.20,8.20.1259),[8.30,8.30.1359),[8.40,8.40.1888)