Към съдържанието
Търсене

CVE-2026-25193: Gallagher Command Centre Server, изтичане на данни

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Insertion of Sensitive Information into Log File (CWE-532) in some Command Centre Service installers could lead to Service Account credentials exposure.  Mitigating Factor: Only sites that install Command Centre Services with a custom Service Account (not the default Network Service account) are potentially impacted. Mitigation: For sites concerned about exposure, the recommended action is to change the Service Account password. They can also delete any installer log files, usually found in %programdata%\Gallagher\Command Centre.

Засегнати продукти

  • Gallagher Command Centre Server: 9.40 преди 9.40.2575 (MR2)
  • Gallagher Active Directory Sync: преди 9.10.05
  • Gallagher Cardholder Sync Utility: преди 9.30.104
  • Gallagher Diagnostics Service: преди 2.0.9
  • Gallagher Elevator Service: преди 10.0.8
  • Gallagher Encoding Kiosk Application: преди 9.60.10
  • Gallagher Entra ID Sync: 1.0 преди 1.0.10; 2.0 преди 2.0.5
  • Gallagher Event Sync Utility: преди 8.70.62
  • Gallagher Event Logger: преди 8.90.16
  • Gallagher Middleware Framework: преди 8.90.34
  • Gallagher Nexudus Integration: преди 9.60.21
  • Gallagher Okta Sync: преди 9.40.05
  • Gallagher Papercut Interface Integration: преди 9.60.02
  • Gallagher SIP Integration: преди 10.1.0

Вид слабост

История

  • 25 май 2026 Публикувано

Други уязвимости в Gallagher Command Centre Server

Първоизточници

CVE-2026-25193: Gallagher Command Centre Server, изтичане на данни | freedomonline.bg