CVE-2024-22383mediumCWE-772

CVE-2024-22383: falha de média gravidade em Gallagher Controller 7000

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Controller

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.2epss 0.2%
Missing release of resource after effective lifetime (CWE-772) in the Controller 7000 resulted in HBUS connected T-Series readers to not automatically recover after coming under attack over the RS-485 interface, resulting in a persistent denial of service. This issue affects: All variants of the Gallagher Controller 7000 9.00 prior to vCR9.00.231204b (distributed in 9.00.1507(MR1)), 8.90 prior to vCR8.90.240209b (distributed in 8.90.1751 (MR3)), 8.80 prior to vCR8.80.240209a (distributed in 8.80.1526 (MR4)), 8.70 prior to vCR8.70.240209a (distributed in 8.70.2526 (MR6)).
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Gallagher · Controller 7000
CVEs relacionadas — Gallagher Controller 7000

No mesmo produto, das mais perigosas para as menos.

CVE-2023-6355MEDIUMCVE-2023-6355EPSS 0.4%CVE-2025-35983MEDIUMCVE-2025-35983EPSS 0.2%