CVE:CVE-2021-23155
CNNVD:CNNVD-202111-1608
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。
Gallagher 存在安全漏洞，该漏洞源于移动客户端中对云证书链的不正确验证。该漏洞允许中间人攻击冒充合法的命令中心服务器。此问题影响：Gallagher Command Center Mobile Client for Android 8.60 8.60.065 之前的版本；8.50 版和之前的版本。
solution:Upgrade gallagher command_centre_mobile_client to a higher version than 8.50,8.60.065,and avoid the version (,8.50],[8.60,8.60.065)