http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202106-969

Gallagher Command Centre Server是新西兰Gallagher公司的一个用于对建筑物内基础设施进行监控、管理的管理系统。 Gallagher Command Centre OPCUA接口 存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可利用该漏洞允许远程非特权指挥中心操作员在未被发现的情况下修改指挥中心数据库。

来源:MISC

链接:https://security.gallagher.com/Security-Advisories/CVE-2021-23230