一、 漏洞 CVE-2024-23194 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
命令中心API诊断端点中的命令中心日志输出不当中和（CWE-117）问题可能允许攻击者有限的能力修改命令中心日志文件。 此问题影响：Gallagher命令中心v9.10之前的版本（至vEL9.10.1268（MR1））。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
对输出编码和转义不恰当
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Improper output Neutralization for Logs (CWE-117) in the Command Centre API Diagnostics Endpoint could allow an attacker limited ability to modify Command Centre log files. This issue affects: Gallagher Command Centre v9.10 prior to vEL9.10.1268 (MR1).
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
日志输出的转义处理不恰当
来源：美国国家漏洞数据库 NVD
漏洞标题
Gallagher Command Centre 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Gallagher Command Centre是新西兰Gallagher公司的一款用于Gallagher门禁系统的集中控制工具。 Gallagher Command Centre vEL9.10.1268 (MR1)之前的v9.10版本存在安全漏洞，该漏洞源于日志输出中和不当可能会使攻击者拥有有限的修改指挥中心日志文件的能力。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-23194 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-23194 的情报信息