CVE-2021-23146

mediumPriorität · verfolgen · 30EPSS 0.009 · 59. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.88% (59th) EPSS

CVSS 5 · medium

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · nvd

EPSS · bewertet 2026-10-27

An Incomplete Comparison with Missing Factors vulnerability in the Gallagher Controller allows an attacker to bypass PIV verification. This issue affects: Gallagher Command Centre 8.40 versions prior to 8.40.1888 (MR3); 8.30 versions prior to 8.30.1359 (MR3); 8.20 versions prior to 8.20.1259 (MR5); 8.10 versions prior to 8.10.1284 (MR7); version 8.00 and prior versions.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5

v2.05mediumAV:N/AC:L/Au:N/C:N/I:P/A:Nprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.1highCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Lsecondary · ENISA EU

v3.17.1highCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Lsecondary · disclosures@gallagher.comAusnutzbarkeit 2.8 · Auswirkung 4.2

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-697USprimärCWE-1023US

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

Gallagher Command Center≤ 8.40 prior to 8.40.1888 (MR3)enisa_euvdEU
Gallagher Command Center≤ 8.30 prior to 8.30.1359 (MR3)enisa_euvdEU
Gallagher Command Center≤ 8.10 prior to 8.10.1284 (MR7)enisa_euvdEU
Gallagher Command Center≤ 8.20 prior to 8.20.1259 (MR5)enisa_euvdEU
Gallagher Command Center≤ 8.00 and priorenisa_euvdEU
gallagher command centre≤ 8.00nvdUScpe:2.3:a:gallagher:command_centre:*:*:*:*:*:*:*:*
gallagher command centre8.10 → 8.10.1284nvdUScpe:2.3:a:gallagher:command_centre:*:*:*:*:*:*:*:*
gallagher command centre8.20 → 8.20.1259nvdUScpe:2.3:a:gallagher:command_centre:*:*:*:*:*:*:*:*
gallagher command centre8.30 → 8.30.1359nvdUScpe:2.3:a:gallagher:command_centre:*:*:*:*:*:*:*:*
gallagher command centre8.40 → 8.40.1888nvdUScpe:2.3:a:gallagher:command_centre:*:*:*:*:*:*:*:*

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd nvd NVD CVE.org MITRE

veröffentlicht 2021-11-18geändert 2026-06-17

verwandt (221)

Verwandte Einträge.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-5217US	critical9.8OT kritisch	99.6% (100th)	KEV	2024-07-10
ServiceNow has addressed an input validation vulnerability that was identified in the Washington DC, Vancouver, and earlier Now Platform releases. This vulnerability could enable a…
CVE-2020-5849US	high7.5OT kritisch	93.2% (100th)	KEV	2020-03-16
Unraid 6.8.0 allows authentication bypass.
CVE-2020-8864US	high8.8	81.7% (100th)	—	2020-03-23
This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of D-Link DIR-867, DIR-878, and DIR-882 routers with firmware 1.10B04. Authe…
CVE-2023-32571US	critical9.8	34.9% (98th)	Exploit	2023-06-22
Dynamic Linq 1.0.7.10 through 1.2.25 before 1.3.0 allows attackers to execute arbitrary code and commands when untrusted input to methods including Where, Select, OrderBy is parsed…
CVE-2019-10071US	critical9.8	8.75% (95th)	—	2019-09-16
The code which checks HMAC in form submissions used String.equals() for comparisons, which results in a timing side channel for the comparison of the HMAC signatures. This could le…

+216 weitere

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan