FICHE CVE

CVE-2021-23146

Publiée le 2021-11-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les contrôleurs Gallagher Command Centre sont affectés par une faille dans leur manière de vérifier les justificatifs d'identité personnelle (PIV). Un attaquant ayant un accès physique au contrôleur peut contourner ces contrôles de sécurité pour obtenir un accès non autorisé. L'attaque est relativement simple à exécuter et ne nécessite ni authentification préalable ni interaction de l'utilisateur.

CVSS 3.17.1 ÉLEVÉE

Type de faiblesse

CWE-1023 CWE-697

Publiée2021-11-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueAdjacent

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

An Incomplete Comparison with Missing Factors vulnerability in the Gallagher Controller allows an attacker to bypass PIV verification. This issue affects: Gallagher Command Centre 8.40 versions prior to 8.40.1888 (MR3); 8.30 versions prior to 8.30.1359 (MR3); 8.20 versions prior to 8.20.1259 (MR5); 8.10 versions prior to 8.10.1284 (MR7); version 8.00 and prior versions.