CVE:CVE-2023-22428
CNNVD:CNNVD-202307-1971
Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。
Gallagher Command Centre Server v8.80 到 v8.80.1192 (MR2)、v8.70 到 v8.70.2185 (MR4)、v8.60 到 v8.60.2347 (MR6)、v8.50 到 v8.50.2831 (MR8)版本存在安全漏洞，该漏洞源于不当权限验证允许经过身份验证的操作员修改部门。
solution:Upgrade gallagher command_centre to a higher version than 8.40.2216,8.50.2831,8.60.2347,8.70.2185,8.80.1192,and avoid the version (,8.40.2216],[8.50,8.50.2831),[8.60,8.60.2347),[8.70,8.70.2185),[8.80,8.80.1192)